SureCart présente une faiblesse dans son mécanisme de connexion par code à usage unique qui peut permettre la prise de contrôle d’un compte, y compris administrateur. Toutes les versions jusqu’à 4.9.5 incluse sont concernées; le point de terminaison ne limite pas suffisamment les tentatives et n’empêche pas la connexion aux comptes à privilèges élevés.
Source : NVD — CVE-2026-120574
Analyse technique
La route de vérification accepte les requêtes sans authentification et ne dispose pas de limite persistante de tentatives par compte; le code à six chiffres peut être recherché par force brute selon la source.
Impact, versions et correctif
Action recommandée
Mettre à jour dès qu’un correctif est disponible; surveiller les connexions inhabituelles et désactiver temporairement la fonctionnalité vulnérable si possible.
Sources
Priorisation DFS : P3 · 1 source(s).