Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-107789 affecte le téléchargement des étiquettes d’expédition dans SmartyParcel, qui ne vérifie pas les autorisations d’accès. Des visiteurs non authentifiés peuvent obtenir les étiquettes de commandes arbitraires, contenant notamment les noms, adresses et numéros de téléphone des clients.
WordPress
IdentifiantCVE-2026-107789
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.23.4
Source : NVD — CVE-2026-107789
Analyse technique
Le service de téléchargement des étiquettes ne contrôle pas si le demandeur est autorisé à accéder à la commande.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-21, dans la période demandée.
ImpactDes personnes non authentifiées peuvent accéder à des données personnelles présentes sur les étiquettes d’expédition.
Versions affectéesVersions antérieures à 1.23.4
Version corrigée1.23.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 4,1%
Publication2026-10-21T08:16:47.200+02:00
Mise à jour2026-10-21T20:37:38.700+02:00
Action recommandée
Mettre à jour SmartyParcel vers la version 1.23.4 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).