Veille sécuritéCMS & e-commerce
P3Élevée
CVE-2026-114443 concerne l’authentification à deux facteurs du plugin Security Plugin, Firewall & Malware Scanner with Auto Removal : le plugin n’exige pas le mot de passe du compte avant d’accepter le code d’authentification. Les versions antérieures à 2.191 sont concernées ; la possession du code d’authentification actuel de la victime peut permettre une connexion sous son compte, y compris un compte administrateur.
WordPress
IdentifiantCVE-2026-114443
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif2.191
Source : NVD — CVE-2026-114443
Analyse technique
Le contrôle du mot de passe est omis avant la validation du code fourni par l’application d’authentification.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30, dans la période demandée ; le défaut d’authentification est décrit explicitement.
ImpactUne personne disposant du code d’authentification courant d’un utilisateur peut se connecter à son compte sans son mot de passe.
Versions affectéesVersions antérieures à 2.191
Version corrigée2.191
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,13% · percentile 2,8%
Publication2026-10-30T06:16:45.533Z
Mise à jour2026-10-30T17:49:38.703Z
Action recommandée
Mettre à jour vers la version 2.191 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).