Veille sécuritéCMS & e-commerce
P3Élevée
GoSMTP avant 1.2.5 n’effectue pas un contrôle d’autorisation suffisant sur la page de configuration SMTP. Un utilisateur ayant un rôle délégué inférieur à administrateur peut modifier l’envoi des courriels et provoquer une prise de contrôle de compte administrateur; mettre à jour vers la version 1.2.5 ou ultérieure.
WordPress
IdentifiantCVE-2026-111577
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.2.5
Source : NVD — CVE-2026-111577
Analyse technique
L’accès à la configuration est protégé par une capacité d’activation du plugin, sans vérification appropriée des permissions de gestion des réglages.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-28T06:16:34.507Z, soit le 2026-10-28T08:16:34.507+02:00, dans la période demandée; le descriptif identifie une faille et sa version corrigée.
ImpactUn utilisateur doté d’un rôle délégué inférieur à administrateur peut modifier l’envoi des courriels et obtenir une prise de contrôle de compte administrateur.
Versions affectéesGoSMTP versions antérieures à 1.2.5
Version corrigée1.2.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,15% · percentile 4,0%
Publication2026-10-28T08:16:34.507+02:00
Mise à jour2026-10-28T20:17:08.330+02:00
Action recommandée
Mettre à jour GoSMTP vers la version 1.2.5 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).