Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-107128 concerne les changements d’état de vérification des comptes dans Uncanny Toolkit for LearnDash, sans contrôle suffisant du droit de l’utilisateur à gérer le compte ciblé. Dans un réseau multisite, un administrateur de sous-site peut ainsi marquer comme non vérifiés des utilisateurs d’autres sites et empêcher leur connexion.
WordPress
IdentifiantCVE-2026-107128
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.8.2
Source : NVD — CVE-2026-107128
Analyse technique
Le plugin ne vérifie pas que l’utilisateur peut gérer les comptes dont il modifie l’état de vérification.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-21, dans la période demandée.
ImpactDans un environnement multisite, des utilisateurs peuvent être empêchés de se connecter après une modification non autorisée de leur état de vérification.
Versions affectéesVersions antérieures à 3.8.2
Version corrigée3.8.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.0
EPSS0,15% · percentile 3,7%
Publication2026-10-21T08:16:46.793+02:00
Mise à jour2026-10-21T20:37:38.700+02:00
Action recommandée
Mettre à jour Uncanny Toolkit for LearnDash vers la version 3.8.2 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).