Veille sécuritéCMS & e-commerce
P4Moyenne
APIExperts Square for WooCommerce jusqu’à la version 4.7.5 présente une seconde vulnérabilité de type défaut d’autorisation, distincte de CVE-2026-115959. Les éléments fournis ne détaillent pas les opérations accessibles ni les données concernées.
WooCommerce
IdentifiantCVE-2026-115960
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115960
Analyse technique
Défaut d’autorisation (« Missing Authorization »).
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-26, dans la période demandée; l’information décrit une vulnérabilité et non une simple modification administrative.
ImpactAccès non autorisé lié à une vérification insuffisante des autorisations; les opérations exactes ne sont pas précisées.
Versions affectéesAPIExperts Square for WooCommerce jusqu’à 4.7.5 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
Publication2026-10-26T11:16:36.857Z
Mise à jour2026-10-26T14:16:33.477Z
Action recommandée
Mettre à jour le plugin dès qu’un correctif est disponible; limiter les accès aux fonctions concernées dans l’intervalle.
Sources
Priorisation DFS : P4 · 1 source(s).