Veille sécuritéCMS & e-commerce
P4Moyenne
AutomatorWP avant la version 6.0.7 ne vérifie pas que l’utilisateur qui termine la connexion des intégrations Zoom ou AWeber est autorisé à le faire. Un attaquant non authentifié peut remplacer les identifiants d’intégration et détourner vers son propre compte les données transmises par le site; l’exploitation nécessite une intégration déjà connectée et la connaissance de l’identifiant client OAuth du site.
WordPress
IdentifiantCVE-2026-118239
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif6.0.7
Source : NVD — CVE-2026-118239
Analyse technique
L’exploitation décrite dépend d’une intégration Zoom ou AWeber déjà établie et de la connaissance de l’identifiant client OAuth du site.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-06, dans la période demandée. La date de publication et les détails fournis décrivent une vulnérabilité, et non une simple modification administrative.
ImpactDétournement possible des intégrations et des données envoyées aux services concernés.
Versions affectéesAutomatorWP avant la version 6.0.7
Version corrigée6.0.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.6
EPSS0,18% · percentile 8,1%
Publication2026-11-06T06:16:41.140Z
Mise à jour2026-11-06T20:09:13.780Z
Action recommandée
Mettre à jour vers la version 6.0.7 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).