Veille sécuritéCMS & e-commerce
P4Moyenne
Une faille permet à un visiteur non authentifié de créer un compte et de se connecter sans paiement lorsqu’un formulaire d’inscription exige un paiement mais qu’aucune formule d’adhésion n’est sélectionnée. Elle concerne User Registration & Membership avant 5.3.2 ; mettre à jour vers 5.3.2 ou une version ultérieure.
WordPress
IdentifiantCVE-2026-109873
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.3.2
Source : NVD — CVE-2026-109873
Analyse technique
La restriction de paiement avant connexion n’est pas appliquée si l’inscription est soumise sans sélection d’adhésion.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11T06:17:11.013Z, dans la période demandée. Sa mise à jour du 2026-11-12T18:49:18.840Z est postérieure à la période et n’est pas retenue comme événement.
ImpactDes comptes peuvent être créés et utilisés sans acquitter le paiement exigé.
Versions affectéesUser Registration & Membership avant 5.3.2
Version corrigée5.3.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,19% · percentile 8,4%
Publication2026-11-11T06:17:11.013Z
Action recommandée
Mettre à jour User Registration & Membership vers la version 5.3.2 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).