Veille sécuritéCMS & e-commerce
P4Moyenne
Pie Register jusqu’à la version 3.8.4.15 incluse ne protège pas un gestionnaire de requêtes par des contrôles d’authentification, de nonce ou de capacité. Un attaquant non authentifié peut réinitialiser les paramètres du plugin, désactiver des protections d’inscription et détruire sa table de données.
WordPress
IdentifiantCVE-2026-96961
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96961
Analyse technique
Le gestionnaire de requêtes est accessible sans authentification et ne valide ni capacité ni nonce.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-08, dans la période demandée; l’enregistrement fourni décrit une vulnérabilité, mais ne précise pas de version corrigée.
ImpactRéinitialisation de paramètres de sécurité et destruction de la table de données du plugin.
Versions affectéesPie Register jusqu’à 3.8.4.15 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,18% · percentile 7,3%
Publication2026-11-08T06:17:05.763Z
Mise à jour2026-11-08T19:17:52.793Z
Action recommandée
Mettre à jour Pie Register lorsqu’une version corrigée est disponible; en attendant, désactiver le plugin si possible.
Sources
Priorisation DFS : P4 · 1 source(s).