Veille sécuritéCMS & e-commerce
P4Moyenne
NotificationX antérieur à 3.3.7 ne protège pas l’une de ses routes REST par une vérification de capacité ou de nonce. Un attaquant non authentifié peut modifier une option du plugin et déclencher de façon répétée l’envoi de courriels via le serveur du site.
WordPress
IdentifiantCVE-2026-119303
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.3.7
Source : NVD — CVE-2026-119303
Analyse technique
La route REST concernée n’effectue aucun contrôle de capacité ni de nonce.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11, à l’intérieur de la période demandée. Sa mise à jour ultérieure, le 2026-11-12, n’est pas retenue comme événement de la période.
ImpactModification non autorisée d’une option du plugin et déclenchement répété de courriels depuis le site.
Versions affectéesVersions antérieures à 3.3.7
Version corrigée3.3.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,19% · percentile 8,4%
Publication2026-11-11T06:17:16.060Z
Mise à jour2026-11-12T18:49:18.840Z
Action recommandée
Mettre à jour NotificationX vers la version 3.3.7 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).