Veille sécuritéCMS & e-commerce
P3Élevée
Ecommerce Affiliate jusqu’à la version 1.0.0 ne réserve pas l’émission et la vérification des mots de passe à usage unique au propriétaire du compte et ne limite pas les tentatives de vérification. Un attaquant non authentifié peut prendre le contrôle de comptes, y compris administrateurs ; mettre à jour vers une version corrigée, si disponible.
WordPress
IdentifiantCVE-2026-106015
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-106015
Analyse technique
Contrôles insuffisants de propriété lors de l’émission et de la validation des OTP, avec absence de limitation des tentatives.
Impact, versions et correctif
Événement datéNouvelle fiche CVE publiée pendant la période : 2026-11-08T06:17:04.333Z.
ImpactPrise de contrôle possible de comptes, notamment de comptes administrateurs.
Versions affectéesJusqu’à la version 1.0.0 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.1
EPSS0,14% · percentile 3,1%
Publication2026-11-08T06:17:04.333Z
Mise à jour2026-11-08T19:17:32.820Z
Action recommandée
Mettre à jour le plugin vers une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).