Veille sécuritéCMS & e-commerce
P3Élevée
La fiche NVD publiée le 11 novembre 2026 signale que Security For WooCommerce permet à un visiteur non authentifié de réinitialiser l’enrôlement à l’authentification à deux facteurs d’un compte quelconque, ou de tous les comptes. La version concernée va jusqu’à 1.0.16 incluse ; aucun correctif ni contournement n’est précisé dans les données fournies.
WooCommerceWordPress
IdentifiantCVE-2026-123696
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-123696
Analyse technique
La réinitialisation de l’enrôlement 2FA ne vérifie pas que le demandeur est autorisé.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 11 novembre 2026, dans la période demandée. La mise à jour NVD du 12 novembre est postérieure à la période et n’est pas retenue comme événement.
ImpactUn attaquant peut supprimer la protection 2FA d’un ou de tous les comptes, facilitant leur compromission.
Versions affectéesSecurity For WooCommerce jusqu’à 1.0.16 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,22% · percentile 13,4%
Publication2026-11-11T06:17:18.607Z
Mise à jour2026-11-12T18:49:18.840Z
Action recommandée
Mettre à jour Security For WooCommerce dès qu’un correctif est disponible ; aucun numéro de version corrigée n’est indiqué dans les données fournies.
Sources
Priorisation DFS : P3 · 1 source(s).