Veille sécuritéCMS & e-commerce
P4Moyenne
Welcart e-Commerce avant 2.12.6 ne valide pas une URL fournie par l’utilisateur avant de l’utiliser dans une redirection. Un attaquant non authentifié peut rediriger les visiteurs vers un site externe arbitraire; mettre à jour vers la version 2.12.6 ou ultérieure.
WordPress
IdentifiantCVE-2026-111031
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.12.6
Source : NVD — CVE-2026-111031
Analyse technique
La cible de redirection est un URL fourni par l’utilisateur et non validé.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-28T06:16:34.293Z, soit le 2026-10-28T08:16:34.293+02:00, dans la période demandée; le descriptif porte sur une vulnérabilité et mentionne la version corrigée.
ImpactUn attaquant non authentifié peut rediriger des utilisateurs vers des sites externes arbitraires.
Versions affectéesWelcart e-Commerce versions antérieures à 2.12.6
Version corrigée2.12.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.7
EPSS0,17% · percentile 5,9%
Publication2026-10-28T08:16:34.293+02:00
Mise à jour2026-10-28T20:17:07.973+02:00
Action recommandée
Mettre à jour Welcart e-Commerce vers la version 2.12.6 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).