WPML : contournement d’authentification par condition de concurrence SSO

Veille sécuritéCMS & e-commerce

P3Élevée

WPML Multilingual CMS présente une vulnérabilité de contournement d’authentification liée à une condition de concurrence dans le mécanisme SSO par domaine. Un attaquant non authentifié peut, pendant la fenêtre de déconnexion d’un utilisateur, obtenir une session à son compte, y compris un compte administrateur, si les conditions décrites pour le SSO multilingue sont réunies.

IdentifiantCVE-2026-76877

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-76877

Analyse technique

Le jeton SSO généré sur la page de déconnexion n’est pas lié à une session authentifiée et peut être reproduit par un attaquant. L’attaque requiert notamment une connexion utilisateur en cours de déconnexion et la fenêtre de course décrite dans l’avis.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-11-10T07:16:52.463Z, dans la période demandée. L’information est retenue comme vulnérabilité publiée dans cette période; aucune version corrigée n’est indiquée dans la source fournie.

ImpactPrise de contrôle possible du compte d’un utilisateur, y compris d’un administrateur, sous les conditions d’exploitation indiquées.

Versions affectéesWPML Multilingual CMS jusqu’à la version 4.9.7 incluse.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS8.1 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS0,33% · percentile 26,4%

Publication2026-11-10T07:16:52.463Z

Mise à jour2026-11-10T07:16:52.690Z

Action recommandée

Mettre à jour WPML vers une version corrigée dès qu’elle est disponible; dans l’intervalle, évaluer l’exposition du SSO par domaine.

Sources

NVD — CVE-2026-76877

Priorisation DFS : P3 · 1 source(s).