Veille sécuritéCMS & e-commerce
P3Critique
Wurdey jusqu’à la version 1.0.0 ne vérifie pas la signature d’une requête avant de connecter un utilisateur, ce qui peut permettre à un attaquant non authentifié de se connecter comme administrateur s’il connaît le nom d’utilisateur de celui-ci. La fiche NVD publiée le 6 novembre 2026 ne précise pas de version corrigée ; vérifiez l’usage du plugin et appliquez un correctif dès qu’il est disponible.
WordPress
IdentifiantCVE-2026-110955
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110955
Analyse technique
Absence de vérification de signature lors de l’authentification ; le nom d’utilisateur de l’administrateur suffit selon la description fournie.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée le 2026-11-06, dans la période demandée.
ImpactPrise de contrôle possible d’un compte administrateur par un attaquant non authentifié.
Versions affectéesJusqu’à la version 1.0.0 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.8
EPSS0,15% · percentile 3,9%
Publication2026-11-06T06:16:39.830Z
Mise à jour2026-11-06T20:09:13.780Z
Action recommandée
Mettre à jour le plugin si un correctif est publié ; à défaut, désactiver le plugin.
Sources
Priorisation DFS : P3 · 1 source(s).