Veille sécuritéCMS & e-commerce
P3Critique
asVereinbase peut authentifier un utilisateur sans mot de passe valide ni second facteur réel, notamment lorsque la valeur stockée est vide. Les versions antérieures à 1.1.8 sont concernées.
WordPress
IdentifiantCVE-2026-110956
GravitéCritique
Exploitationnon connue / non déterminée
Correctif1.1.8
Source : NVD — CVE-2026-110956
Analyse technique
La comparaison d’une valeur stockée vide peut être traitée comme une correspondance valide.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-24 à 06:16:36.010Z, soit le 2026-10-24 à 08:16:36.010+02:00, dans la période demandée. Sa mise à jour du 2026-10-26 est postérieure à la borne.
ImpactUn attaquant non authentifié peut se connecter sous l’identité d’un utilisateur, y compris un administrateur.
Versions affectéesVersions antérieures à 1.1.8
Version corrigée1.1.8
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.8
EPSS0,19% · percentile 7,8%
Publication2026-10-24T06:16:36.010Z
Mise à jour2026-10-26T13:50:14.083Z
Action recommandée
Mettre à jour vers la version 1.1.8 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).