Veille sécurité
MailOptin : faille critique de prise de contrôle de comptes jusqu'à 1.2.78.6
L'extension WordPress MailOptin, dans toutes ses versions jusqu'à 1.2.78.6 incluse, présente une élévation de privilèges notée 9,8 sur 10 (CVE-2026-109515). Un attaquant non authentifié peut prendre le contrôle de n'importe quel compte, administrateurs compris, dès qu'un formulaire d'inscription utilisateur MailOptin est publié sur le site. Aucune version corrigée n'est précisée par l'éditeur à ce stade.
29 octobre 2026 · 3 min