Veille sécuritéCMS & e-commerce
P3Élevée
OTP Login & Register Woocommerce avant la version 2.7.3 ne limite pas efficacement les tentatives de vérification des mots de passe à usage unique, car le compteur de tentatives dépend d’une valeur contrôlée par le client. Un attaquant non authentifié peut contourner la limite et essayer de deviner le code numérique court afin de prendre le contrôle d’un compte sans son mot de passe; mettre à jour au moins en version 2.7.3.
WooCommerceWordPress
IdentifiantCVE-2026-110135
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif2.7.3
Source : CVE-2026-110135 — NVD
Analyse technique
La valeur utilisée pour suivre les tentatives est fournie et librement modifiable par le client, ce qui permet de contourner la limitation.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée dans la période; publication retenue le 2026-10-16T07:17:10.683Z. La mise à jour administrative ultérieure de la fiche ne constitue pas un événement distinct.
ImpactPrise de contrôle de compte par devinette du code OTP, sans connaissance du mot de passe.
Versions affectéesVersions antérieures à 2.7.3.
Version corrigée2.7.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.4
EPSS0,16% · percentile 4,2%
Publication2026-10-16T07:17:10.683Z
Mise à jour2026-10-16T15:17:09.643Z
Action recommandée
Mettre à jour au moins vers la version 2.7.3.
Sources
Priorisation DFS : P3 · 1 source(s).