Veille sécuritéCMS & e-commerce
P3Critique
Basel Post Types présente un contournement d’authentification lié à une vérification erronée du sel d’authentification, qui retombe sur une valeur statique connue. Selon la fiche candidate, un attaquant non authentifié peut forger un rappel de connexion sociale et obtenir une session au nom d’un utilisateur, y compris un administrateur, si WooCommerce et un fournisseur social Basel sont configurés.
WordPress
IdentifiantCVE-2026-89324
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-89324
Analyse technique
La faille requiert WooCommerce actif et un fournisseur social Basel (Facebook, Google ou VKontakte) configuré avec des identifiants d’application valides.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-10 à 22:21:14 UTC, soit le 2026-11-11 à 00:21:14 +02:00, dans la période retenue.
ImpactConnexion possible comme un compte WordPress existant, potentiellement administrateur, sous les conditions de configuration indiquées.
Versions affectéesToutes les versions jusqu’à 1.18 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.8
EPSS0,70% · percentile 53,7%
Publication2026-11-11T00:21:14+02:00
Action recommandée
Désactiver les connexions sociales Basel ou le module si nécessaire, et appliquer une version corrigée dès sa publication.
Sources
Priorisation DFS : P3 · 1 source(s).