Veille sécuritéCMS & e-commerce
P4Moyenne
Un utilisateur authentifié peut créer des tentatives de paiement sur les commandes d’autres utilisateurs. Directorist est concerné avant la version 8.11 ; mettez le plugin à jour vers la version 8.11 ou ultérieure.
WordPress
IdentifiantCVE-2026-118534
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif8.11
Source : NVD — CVE-2026-118534
Analyse technique
L’action REST de nouvelle tentative de paiement ne vérifie pas que la commande ciblée appartient à l’utilisateur demandeur.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-07 et une mise à jour le même jour ; l’événement retenu est la publication de la vulnérabilité dans la période demandée.
ImpactCréation non autorisée de tentatives de paiement visant les commandes d’autres utilisateurs.
Versions affectéesDirectorist avant 8.11
Version corrigée8.11
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,14% · percentile 3,6%
Publication2026-11-07T06:16:57.817Z
Mise à jour2026-11-07T19:17:19.327Z
Action recommandée
Mettre à jour Directorist vers la version 8.11 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).