Veille sécuritéCMS & e-commerce
P4Moyenne
Une action AJAX de Product Feed for Google Shopping, Microsoft Advertising and 40+ Channels for WooCommerce Merchant ne comporte ni vérification de nonce ni contrôle de capacité. Tout visiteur peut forcer la réinscription de la boutique et remplacer le secret stocké du service; mettre à jour vers la version 5.3.2 ou ultérieure.
WooCommerceWordPress
IdentifiantCVE-2026-87968
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.3.2
Source : NVD — CVE-2026-87968
Analyse technique
L’action d’enregistrement auprès du service de flux est accessible sans authentification.
Impact, versions et correctif
Événement datéLa fiche NVD est datée du 2026-10-14 et décrit une vulnérabilité nouvellement publiée, et non une simple modification administrative; cette date se situe dans la période demandée.
ImpactUn visiteur peut provoquer la réinscription de la boutique et remplacer le secret du service de flux.
Versions affectéesProduct Feed for Google Shopping, Microsoft Advertising and 40+ Channels for WooCommerce Merchant avant 5.3.2
Version corrigée5.3.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,17% · percentile 5,5%
Publication2026-10-14T07:17:04.070Z
Mise à jour2026-10-14T16:14:02.800Z
Détection / vérification
Vérifier si le plugin Product Feed for Google Shopping, Microsoft Advertising and 40+ Channels for WooCommerce Merchant est installé et antérieur à 5.3.2.
Action recommandée
Mettre à jour le plugin vers la version 5.3.2 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).