Veille sécuritéCMS & e-commerce
P3Élevée
Abandoned Cart Pro for WooCommerce présente une injection SQL via le paramètre validate. La fiche indique qu’un attaquant non authentifié peut exploiter l’insuffisance d’échappement et de préparation de la requête pour extraire des données sensibles.
WooCommerceWordPress
IdentifiantCVE-2026-102251
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-102251
Analyse technique
Le paramètre fourni par l’utilisateur est intégré à une requête SQL sans échappement ni préparation suffisants; la description mentionne également un contrôle HMAC contournable lorsque wcap_nonce est omis.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14, dans la période. L’item est retenu comme vulnérabilité publiée à cette date, et non sur la seule base de sa date de modification.
ImpactUn attaquant non authentifié peut injecter des requêtes SQL et extraire des informations sensibles de la base de données.
Versions affectéesVersions jusqu’à 10.8.0 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,38% · percentile 30,2%
Publication2026-10-14T03:17:12.513Z
Mise à jour2026-10-14T14:26:59.367Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; à défaut, désactiver le plugin jusqu’à l’application d’un correctif.
Sources
Priorisation DFS : P3 · 1 source(s).