Veille sécuritéCMS & e-commerce
P4Moyenne
Profile Builder pour WordPress, dans les versions 4.0.0 à 4.0.4, n’applique pas toujours la vérification reCAPTCHA aux soumissions de commentaires. Un utilisateur authentifié peut ainsi contourner la protection anti-spam configurée pour le formulaire de commentaires.
WordPress
IdentifiantCVE-2026-111965
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-111965 — NVD
Analyse technique
Le défaut concerne certains parcours de soumission des commentaires où la vérification reCAPTCHA n’est pas imposée.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23T12:18:09.450Z et mise à jour le 2026-10-23T14:20:57.920Z, dans la période demandée; le candidat ne précise pas la nature du changement NVD. L’élément est retenu comme vulnérabilité nouvellement divulguée dans cette période, sans attribuer de correctif non fourni.
ImpactContournement de la protection anti-spam sur les commentaires WordPress par des utilisateurs authentifiés.
Versions affectéesProfile Builder 4.0.0 à 4.0.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
Publication2026-10-23T12:18:09.450Z
Mise à jour2026-10-23T14:20:57.920Z
Action recommandée
Mettre à jour Profile Builder vers une version corrigée lorsqu’elle est disponible; en attendant, surveiller les soumissions de commentaires et ne pas considérer reCAPTCHA comme une protection fiable sur les parcours concernés.
Sources
Priorisation DFS : P4 · 1 source(s).