Veille sécuritéBackend & données
P4Moyenne
Avant ApostropheCMS 4.33.0, le point d’accès de changement de mot de passe vérifie le mot de passe actuel mais ne tient pas compte du compteur d’échecs, du délai, de la limitation de débit ni du verrouillage du module de connexion. Un attaquant disposant d’une session authentifiée valide peut donc multiplier les essais sur le mot de passe actuel sans ces protections ; la version 4.33.0 corrige le problème.
Node.js
IdentifiantCVE-2026-113710
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifApostropheCMS 4.33.0
Source : NVD — CVE-2026-113710
Analyse technique
Le changement de mot de passe en libre-service ne réutilise pas les protections contre les tentatives échouées du module de connexion.
Impact, versions et correctif
Événement datéFiche NVD publiée pendant la période, le 2026-10-20T18:17:21.147Z.
ImpactUn attaquant disposant d’une session valide peut effectuer des tentatives répétées sur le mot de passe actuel sans limitation ni verrouillage.
Versions affectéesApostropheCMS antérieur à 4.33.0
Version corrigéeApostropheCMS 4.33.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
Publication2026-10-20T18:17:21.147Z
Mise à jour2026-10-20T19:53:10.247Z
Action recommandée
Mettre à niveau ApostropheCMS vers la version 4.33.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).