Veille sécuritéCMS & e-commerce
P3Élevée
Une injection d’objet PHP est signalée dans Extra Fees Plugin for WooCommerce jusqu’à la version 4.4.0 incluse, avec une gravité élevée (CVSS 8.8). La fiche NVD a été publiée pendant la période, mais les informations fournies ne précisent ni les conditions d’exploitation, ni la version corrigée, ni un contournement.
WooCommerce
IdentifiantCVE-2026-116866
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-116866
Analyse technique
Injection d’objet PHP ; le titre NVD précise que le problème concerne des versions jusqu’à 4.4.0. Les détails des prérequis et de l’impact concret ne sont pas fournis.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 29 octobre 2026 à 16:18:01 UTC, pendant la période demandée.
ImpactLe type de vulnérabilité est une injection d’objet PHP ; l’impact précis n’est pas détaillé dans les éléments fournis.
Versions affectéesExtra Fees Plugin for WooCommerce : jusqu’à 4.4.0 incluse (borne basse non précisée).
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
Publication2026-10-29T16:18:01.350Z
Mise à jour2026-10-30T19:18:15.937Z
Action recommandée
Vérifier auprès de l’éditeur si une version corrigée est disponible et appliquer le correctif dès que possible.
Sources
Priorisation DFS : P3 · 1 source(s).