Veille sécuritéCMS & e-commerce
P4Moyenne
FraudLabs Pro SMS Verification ne fait pas respecter côté serveur la limite de nouvelles tentatives SMS, permettant à des utilisateurs non authentifiés de déclencher des envois répétés vers des numéros choisis. Les versions jusqu’à 1.12.1 sont concernées ; aucun correctif n’a été vérifié.
WordPress
IdentifiantCVE-2026-106007
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-106007
Analyse technique
La limite de renvoi SMS n’est pas appliquée côté serveur selon la description fournie.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 10 novembre 2026 à 09:17:21 UTC, dans la période demandée. Sa mise à jour ultérieure éventuelle n’est pas retenue comme événement de cette période.
ImpactÉpuisement des crédits SMS et envoi de messages non sollicités à des tiers.
Versions affectéesJusqu’à 1.12.1 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,25% · percentile 16,2%
Publication2026-11-10T11:17:21.733+02:00
Action recommandée
Limiter ou désactiver temporairement les envois SMS exposés et appliquer un correctif éditeur dès sa disponibilité.
Sources
Priorisation DFS : P4 · 1 source(s).