Veille sécuritéCMS & e-commerce
P4Moyenne
User Registration & Membership ne vérifie pas qu’un paiement a réellement été effectué avant de prolonger une souscription payante. Un utilisateur authentifié disposant déjà d’une souscription active peut ainsi la renouveler sans payer.
WordPress
IdentifiantCVE-2026-109871
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.3.2
Source : NVD — CVE-2026-109871
Analyse technique
La vulnérabilité concerne la vérification de paiement lors de la prolongation d’une souscription existante.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-11 à 06:17:10 UTC, soit le 2026-11-11 à 08:17:10 +02:00. Les mises à jour de fiche du 2026-11-12 sont hors période.
ImpactRenouvellement indu d’une souscription payante sans règlement.
Versions affectéesVersions antérieures à 5.3.2
Version corrigée5.3.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,18% · percentile 7,8%
Publication2026-11-11T08:17:10+02:00
Action recommandée
Mettre à jour le module vers la version 5.3.2 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).