Veille sécuritéCMS & e-commerce
P4Moyenne
ShopMagic pour WooCommerce jusqu’à la version 4.9.1 incluse présente un risque d’exposition de données sensibles dans un fichier ou répertoire accessible de l’extérieur. La version corrigée et les détails permettant de confirmer l’exposition ne sont pas établis par les éléments consultés.
WooCommerce
IdentifiantCVE-2026-114195
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114195
Analyse technique
Insertion d’informations sensibles dans un fichier ou répertoire accessible de l’extérieur.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-22 à 09:17:15Z, soit 11:17:15+02:00, dans la période demandée. La mise à jour ultérieure de la fiche le même jour n’est pas retenue comme un événement distinct.
ImpactRisque de divulgation de données sensibles.
Versions affectéesShopMagic : jusqu’à 4.9.1 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,20% · percentile 9,0%
Publication2026-10-22T11:17:15+02:00
Mise à jour2026-10-22T17:15:23+02:00
Action recommandée
Vérifier la présence de ShopMagic et appliquer une version corrigée dès qu’elle est confirmée par l’éditeur.
Sources
Priorisation DFS : P4 · 1 source(s).