Résumé
Le 31 octobre 2026, une faille critique a été découverte dans le plugin Uncanny Toolkit for LearnDash pour WordPress. Elle permet à un attaquant non authentifié de contourner la vérification des comptes et de s’identifier comme un utilisateur existant (même suspendu ou non approuvé), sans avoir besoin de ses identifiants. Cette vulnérabilité CVE-2026-119096, référencée dans le catalogue KEV des vulnérabilités activement exploitées, exploite une faille dans la gestion des données d’authentification, rendant les contrôles de sécurité du plugin inefficaces.
Solutions
Il est urgent de mettre à jour le plugin vers la dernière version disponible pour corriger cette faille.
Dernière mise à jour : 02/11/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9,8/10 (Critique)
EPSS : 0,46%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 02/11/2026
Systèmes affectés
Uncanny Toolkit for LearnDash : jusqu’à la version 3.8.2
Documentation
• NIST NVD