Naimur Email OTP Verification for WooCommerce pour WordPress présente un contournement d’authentification dans le parcours de réinitialisation de mot de passe, affectant les versions jusqu’à 2.1.0 incluse. Un attaquant non authentifié peut prendre le contrôle d’un compte si son propriétaire a vérifié un code de réinitialisation sans terminer immédiatement la procédure ; aucune version corrigée n’est indiquée.
Source : NVD — CVE-2026-104014
Analyse technique
L’état de vérification du code reste utilisable sans expiration, liaison à une session ni jeton propre à la réinitialisation ; le nettoyage planifié ne s’exécute pas. La source indique que le nonce nécessaire est exposé publiquement sur la page de compte WooCommerce aux visiteurs déconnectés.
Impact, versions et correctif
Action recommandée
Désactiver le plugin ou empêcher l’accès à son parcours de réinitialisation jusqu’à l’installation d’une version corrigée ; réinitialiser les identifiants des comptes potentiellement exposés.
Sources
Priorisation DFS : P3 · 1 source(s).