Veille sécuritéCMS & e-commerce
P4Moyenne
Limit Login Attempts Security avant 3.4.2 ne valide pas la destination d’une requête côté serveur construite à partir d’une valeur de configuration fournie par l’utilisateur. Un administrateur peut ainsi faire émettre au site des requêtes vers des hôtes arbitraires, y compris internes (SSRF); mettre à jour vers la version 3.4.2 ou ultérieure.
WordPress
IdentifiantCVE-2026-118439
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118439
Analyse technique
La destination d’une requête côté serveur dérivée d’une valeur de configuration n’est pas validée; l’exploitation décrite requiert des privilèges administrateur.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-11T06:17:15.387Z, dans la période demandée. La mise à jour ultérieure de la fiche, datée du 2026-11-12, n’est pas traitée comme un événement de la période.
ImpactUn administrateur peut faire effectuer par le site des requêtes vers des hôtes arbitraires, y compris des ressources internes.
Versions affectéesLimit Login Attempts Security avant 3.4.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.1
EPSS0,18% · percentile 7,8%
Publication2026-11-11T06:17:15.387Z
Action recommandée
Mettre à jour le plugin vers la version 3.4.2 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).