Veille sécuritéCMS & e-commerce
P3Élevée
Security Optimizer, avant la version 1.6.9, ne limite pas le nombre de codes d’authentification à deux facteurs soumis lors d’une connexion en attente. Un attaquant connaissant déjà le mot de passe d’un utilisateur peut ainsi tenter de deviner le second facteur et prendre le contrôle de son compte.
WordPress
IdentifiantCVE-2026-118185
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.6.9
Source : NVD — CVE-2026-118185
Analyse technique
Le plugin ne limite pas les tentatives de soumission du code 2FA pour une connexion en attente.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-31, dans la période demandée. Sa mise à jour du 2026-11-02 est postérieure et n’est pas retenue comme événement.
ImpactUn attaquant disposant du mot de passe peut forcer le code 2FA et prendre le contrôle du compte.
Versions affectéesVersions antérieures à 1.6.9
Version corrigée1.6.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,18% · percentile 7,8%
Publication2026-10-31T06:16:33.503Z
Mise à jour2026-11-02T16:20:09.333Z
Action recommandée
Mettre à jour Security Optimizer vers la version 1.6.9 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).