Veille sécuritéCMS & e-commerce
P3Élevée
Morning for WooCommerce présente un contrôle d’accès défaillant accessible sans authentification. La fiche CVE consultée vise les versions jusqu’à 2.4.1 ; aucun numéro de version corrigée n’a été confirmé.
WooCommerce
IdentifiantCVE-2026-39723
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-39723
Analyse technique
Contrôle d’accès défaillant sans authentification.
Impact, versions et correctif
Événement datéFiche CVE publiée le 2026-10-06; la source consultée indique 05:14 UTC (07:14 en UTC+02:00), dans la période demandée.
ImpactUn attaquant non authentifié pourrait contourner des contrôles d’accès.
Versions affectéesJusqu’à 2.4.1 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,20% · percentile 9,2%
Publication2026-10-06T06:17:00.947Z
Mise à jour2026-10-06T15:04:25.990Z
Action recommandée
Mettre à jour le module vers une version corrigée dès qu’elle est publiée par l’éditeur; vérifier les accès exposés.
Sources
Priorisation DFS : P3 · 1 source(s).