Veille sécuritéCMS & e-commerce
P4Moyenne
Sur une installation multisite, un administrateur d’un site peut verrouiller des utilisateurs d’autres sites du réseau, y compris le Super Administrator, en déclenchant la vérification de leur adresse électronique. Directorist est concerné avant la version 8.11 ; mettez le plugin à jour vers la version 8.11 ou ultérieure.
WordPress
IdentifiantCVE-2026-118530
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif8.11
Source : NVD — CVE-2026-118530
Analyse technique
L’action groupée de vérification d’adresse électronique ne contrôle pas que l’utilisateur agissant est autorisé à modifier chacun des comptes ciblés.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-07 et une mise à jour le même jour ; l’événement retenu est la publication de la vulnérabilité dans la période demandée.
ImpactUn administrateur d’un site multisite peut contraindre des utilisateurs d’autres sites à revérifier leur adresse électronique et les verrouiller jusqu’à cette vérification.
Versions affectéesDirectorist avant 8.11
Version corrigée8.11
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5
EPSS0,14% · percentile 3,6%
Publication2026-11-07T06:16:57.470Z
Mise à jour2026-11-07T19:17:18.863Z
Action recommandée
Mettre à jour Directorist vers la version 8.11 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).