Veille sécuritéCMS & e-commerce
P4Faible
Welcart e-Commerce avant 2.12.6 contrôle les permissions sans les rattacher au produit visé lors de changements de SKU. Tout utilisateur authentifié disposant au moins du rôle Auteur peut consulter ou modifier les données SKU d’autres produits, notamment les prix, coûts confidentiels et stocks; mettre à jour vers la version 2.12.6 ou ultérieure.
WordPress
IdentifiantCVE-2026-111032
GravitéFaible
Exploitationnon connue / non déterminée
Correctif2.12.6
Source : NVD — CVE-2026-111032
Analyse technique
Le contrôle de capacité n’est pas lié au produit dont le SKU est traité.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-28T06:16:34.400Z, soit le 2026-10-28T08:16:34.400+02:00, dans la période demandée; le descriptif indique la faille et la version corrigée.
ImpactUn utilisateur authentifié ayant le rôle Auteur ou supérieur peut consulter et modifier les données SKU de produits appartenant à d’autres utilisateurs.
Versions affectéesWelcart e-Commerce versions antérieures à 2.12.6
Version corrigée2.12.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.8
EPSS0,15% · percentile 4,0%
Publication2026-10-28T08:16:34.400+02:00
Mise à jour2026-10-28T20:17:08.163+02:00
Action recommandée
Mettre à jour Welcart e-Commerce vers la version 2.12.6 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).