Veille sécuritéCMS & e-commerce
P4Moyenne
YITH PayPal Express Checkout for WooCommerce présente un défaut d’autorisation affectant les versions jusqu’à 1.61.0 incluse. La fiche fournie ne précise ni le scénario détaillé, ni l’impact concret, ni une version corrective.
WooCommerce
IdentifiantCVE-2026-111409
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-111409
Analyse technique
Vulnérabilité de contrôle d’accès due à une autorisation manquante.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-16, dans la période ; il s’agit d’une vulnérabilité nouvellement publiée, et non d’une simple modification administrative.
ImpactUn défaut de contrôle d’accès est signalé ; la source fournie ne décrit pas davantage les conséquences.
Versions affectéesYITH PayPal Express Checkout for WooCommerce : versions jusqu’à 1.61.0 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-16T13:16:56.077Z
Mise à jour2026-10-16T15:19:36.177Z
Action recommandée
Vérifier la disponibilité d’un correctif auprès de l’éditeur et mettre à jour dès sa publication.
Sources
Priorisation DFS : P4 · 1 source(s).