Veille sécuritéCMS & e-commerce
P3Critique
Grand Job jusqu’à la version 1.2.1 vérifie incorrectement le code de réinitialisation avant de modifier le mot de passe d’un utilisateur. Un attaquant non authentifié pourrait définir le mot de passe d’un compte arbitraire, y compris administrateur ; désactiver le plugin ou appliquer son correctif dès qu’il est disponible.
WordPress
IdentifiantCVE-2026-115237
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115237
Analyse technique
Contrôle incorrect du code de réinitialisation de mot de passe avant la modification du compte.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-09 à 07:17:28.087 UTC, soit 09:17:28.087+02:00, dans la période demandée. Sa mise à jour du 2026-11-10 est postérieure à la borne de fin et n’est pas retenue comme événement.
ImpactPrise de contrôle possible de comptes, notamment administrateurs.
Versions affectéesGrand Job jusqu’à 1.2.1 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.8
EPSS0,14% · percentile 3,1%
Publication2026-11-09T09:17:28.087+02:00
Action recommandée
Désactiver le plugin jusqu’à l’application d’un correctif ; vérifier les comptes et réinitialisations suspectes.
Sources
Priorisation DFS : P3 · 1 source(s).