Veille sécuritéCMS & e-commerce
P3Élevée
Une vulnérabilité de type injection de code a été signalée dans Email Template Customizer for WooCommerce de VillaTheme, pour les versions jusqu’à 1.3.4 incluses. Les informations fournies ne précisent ni le mécanisme exploitable ni la version corrective.
WooCommerce
IdentifiantCVE-2026-103358
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103358
Analyse technique
La fiche décrit un contrôle incorrect de la génération de code, classé comme injection de code ; les détails techniques et le correctif ne sont pas précisés dans les données fournies.
Impact, versions et correctif
Événement datéFiche publiée par le NVD le 2026-10-14 ; cette publication est l’événement retenu dans la période.
ImpactInjection de code ; conséquences précises non détaillées dans les informations fournies.
Versions affectéesJusqu’à la version 1.3.4 incluse ; borne initiale indiquée comme n/a
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-14T11:16:57.670Z
Mise à jour2026-10-14T14:26:59.367Z
Action recommandée
Vérifier la disponibilité d’un correctif auprès de l’éditeur et limiter l’accès au plugin aux utilisateurs de confiance.
Sources
Priorisation DFS : P3 · 1 source(s).