Veille sécuritéCMS & e-commerce
P4Moyenne
Hide Price Until Login avant la version 1.1.2 ne contrôle pas correctement un gestionnaire d’inscription invité et ignore le réglage WordPress désactivant les inscriptions. Un attaquant peut ainsi créer un compte et obtenir une session connectée ; mettez le plugin à jour vers la version 1.1.2 ou ultérieure.
WordPress
IdentifiantCVE-2026-110030
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.1.2
Source : NVD — CVE-2026-110030
Analyse technique
Le gestionnaire d’inscription invité ne restreint pas la création de compte et ne respecte pas le paramètre d’inscription du site.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-29, dans la période demandée ; l’entrée décrit une vulnérabilité, et non seulement une modification administrative.
ImpactCréation non autorisée de comptes WordPress et obtention d’une session connectée.
Versions affectéesHide Price Until Login < 1.1.2
Version corrigée1.1.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,14% · percentile 3,5%
Publication2026-10-29T06:17:18.167Z
Mise à jour2026-10-29T15:18:27.920Z
Action recommandée
Mettre à jour Hide Price Until Login vers la version 1.1.2 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).