Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-107788 concerne la suppression d’enregistrements d’étiquettes d’expédition dans SmartyParcel, qui ne vérifie pas les autorisations. Tout utilisateur authentifié, y compris un abonné, peut supprimer les enregistrements d’étiquettes et de suivi de commandes arbitraires à l’échelle du site.
WordPress
IdentifiantCVE-2026-107788
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.23.4
Source : NVD — CVE-2026-107788
Analyse technique
L’action de suppression des enregistrements d’expédition ne comporte pas de contrôle d’autorisation.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-21, dans la période demandée.
ImpactUn utilisateur authentifié peut supprimer les informations d’étiquettes et de suivi de commandes arbitraires.
Versions affectéesVersions antérieures à 1.23.4
Version corrigée1.23.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,15% · percentile 3,7%
Publication2026-10-21T08:16:47.100+02:00
Mise à jour2026-10-21T20:37:38.700+02:00
Action recommandée
Mettre à jour SmartyParcel vers la version 1.23.4 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).