Veille sécuritéCMS & e-commerce
P4Moyenne
Essential Addons for Elementor n’applique pas l’exigence d’approbation par un administrateur aux comptes créés par le parcours d’inscription utilisant un mot de passe à usage unique envoyé par courriel. Lorsque les deux fonctions sont activées, un utilisateur non authentifié peut s’inscrire et se connecter sans approbation administrative.
WordPress
IdentifiantCVE-2026-110508
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif6.8.7
Source : NVD — CVE-2026-110508
Analyse technique
Le problème se manifeste lorsque l’approbation des comptes et l’inscription par mot de passe à usage unique sont toutes deux activées.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-28, dans la période demandée.
ImpactCréation et connexion possibles de comptes sans approbation administrative.
Versions affectéesVersions antérieures à 6.8.7
Version corrigée6.8.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-28T11:17:14.680Z
Mise à jour2026-10-28T18:17:06.263Z
Action recommandée
Mettre à jour Essential Addons for Elementor vers la version 6.8.7 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).