Veille sécuritéCMS & e-commerce
P4Moyenne
AutomatorWP antérieur à 6.0.8 ne lie pas à l’administrateur initiateur les requêtes terminant la connexion aux intégrations Zoom et AWeber. Une attaque CSRF peut ainsi détourner les identifiants enregistrés et rediriger vers un compte contrôlé par l’attaquant les données envoyées à ces services.
WordPress
IdentifiantCVE-2026-121472
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif6.0.8
Source : NVD — CVE-2026-121472
Analyse technique
L’exploitation nécessite que l’intégration soit déjà connectée et que l’identifiant client OAuth du site soit connu.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11, à l’intérieur de la période demandée. Sa mise à jour ultérieure, le 2026-11-12, n’est pas retenue comme événement de la période.
ImpactDétournement des identifiants d’intégration et redirection possible des données envoyées à Zoom ou AWeber.
Versions affectéesVersions antérieures à 6.0.8
Version corrigée6.0.8
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5
EPSS0,13% · percentile 2,5%
Publication2026-11-11T06:17:16.443Z
Mise à jour2026-11-12T18:49:18.840Z
Action recommandée
Mettre à jour AutomatorWP vers la version 6.0.8 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).