Veille sécuritéCMS & e-commerce
P4Moyenne
APIExperts Square for WooCommerce jusqu’à la version 4.7.5 présente un défaut d’autorisation. La description candidate ne précise pas les opérations accessibles ni les données concernées.
WooCommerce
IdentifiantCVE-2026-115959
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115959
Analyse technique
Défaut d’autorisation (« Missing Authorization »).
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-26, dans la période demandée; l’information décrit une vulnérabilité et non une simple modification administrative.
ImpactAccès non autorisé lié à une vérification insuffisante des autorisations; les opérations exactes ne sont pas précisées.
Versions affectéesAPIExperts Square for WooCommerce jusqu’à 4.7.5 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-26T11:16:36.720Z
Mise à jour2026-10-26T14:16:33.370Z
Action recommandée
Mettre à jour le plugin dès qu’un correctif est disponible; limiter les accès aux fonctions concernées dans l’intervalle.
Sources
Priorisation DFS : P4 · 1 source(s).