Veille sécuritéCMS & e-commerce
P4Moyenne
Cart Abandonment Recovery for WooCommerce ne vérifie pas que l’utilisateur possède l’adresse e-mail utilisée pour sélectionner une donnée de panier abandonné avant de la supprimer ou de la modifier. Les versions antérieures à 2.1.4 sont concernées ; mettre à jour vers la version 2.1.4 ou ultérieure.
WooCommerceWordPress
IdentifiantCVE-2026-96900
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.1.4
Source : NVD — CVE-2026-96900
Analyse technique
La sélection des données repose sur l’adresse e-mail fournie sans vérification de propriété.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée par NVD le 2026-10-14T07:17:05.683Z, dans la période demandée.
ImpactUn attaquant connaissant l’adresse e-mail d’un client peut détruire ou modifier ses données de panier abandonné.
Versions affectéesVersions antérieures à 2.1.4
Version corrigée2.1.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,17% · percentile 5,5%
Publication2026-10-14T07:17:05.683Z
Mise à jour2026-10-14T16:14:02.800Z
Action recommandée
Mettre à jour Cart Abandonment Recovery for WooCommerce vers la version 2.1.4 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).