Veille sécuritéCMS & e-commerce
P3Élevée
Vigilant avant 2.11.0 n’applique pas l’authentification à deux facteurs sur les formulaires de connexion autres que celui de WordPress par défaut. Un attaquant connaissant le mot de passe d’un utilisateur peut contourner le second facteur via ces formulaires.
WordPress
IdentifiantCVE-2026-123091
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif2.11.0
Source : NVD — CVE-2026-123091
Analyse technique
Le contournement est possible sur les formulaires de connexion non standard qui ne font pas respecter le second facteur.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-09T07:17:29.480Z, dans la période demandée. Sa mise à jour du 2026-11-10 est postérieure à la période et n’est pas retenue comme événement.
ImpactUn attaquant disposant du mot de passe d’un utilisateur peut se connecter sans satisfaire le second facteur sur certains formulaires.
Versions affectéesVigilant avant 2.11.0
Version corrigée2.11.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,17% · percentile 6,6%
Publication2026-11-09T07:17:29.480Z
Action recommandée
Mettre à jour Vigilant vers la version 2.11.0 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).