Veille sécuritéCMS & e-commerce
P3Élevée
Une faille de réattribution de compte peut permettre à une inscription publique de récupérer un compte non administrateur désactivé et ses permissions directes. Craft CMS 5.0.0 à 5.11.1 est concerné ; mettre à jour vers 5.11.2 ou une version ultérieure.
Craft CMS
IdentifiantCVE-2026-124429
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif5.11.2
Source : NVD — CVE-2026-124429
Analyse technique
Le scénario décrit dépend notamment de la désactivation de la vérification d’adresse e-mail lors des inscriptions publiques.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-08 à 14:18:08.833Z, soit 16:18:08.833+02:00, dans la période. L’avis GitHub associé consulté est antérieur à la période ; l’événement retenu ici est la publication NVD.
ImpactRéactivation non autorisée d’un compte désactivé et héritage de permissions directes.
Versions affectéesCraft CMS 5.0.0 à 5.11.1
Version corrigée5.11.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
Publication2026-11-08T16:18:08.833+02:00
Mise à jour2026-11-08T16:18:08.833+02:00
Action recommandée
Mettre à jour Craft CMS vers la version 5.11.2 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).