Résumé
Le 8 avril 2026, une faille critique a été découverte dans le plugin Users manager – PN pour WordPress. Cette vulnérabilité (CVE-2026-4003) permet à un attaquant non authentifié de modifier arbitrairement les données sensibles d’un utilisateur WordPress, y compris un jeton secret utilisé pour accéder à des fonctionnalités internes. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, ce qui indique qu’elle est probablement utilisée par des acteurs malveillants.
Solutions
Mettez à jour le plugin Users manager – PN vers la dernière version disponible pour corriger cette faille. Les développeurs du plugin ont probablement publié un correctif officiel.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8/10
EPSS : 1.31%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 15/10/2026
Systèmes affectés
• Users manager – PN (jusqu’à la version 1.1.15)
Documentation
• NIST NVD