Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-116856 concerne un défaut d’autorisation dans Flexible Quantity – Measurement Price Calculator for WooCommerce, permettant potentiellement à un utilisateur d’accéder à des fonctions protégées. Les versions affectées indiquées vont jusqu’à la version 2.3.24 ; aucun correctif ni moyen de contournement n’est précisé dans les données fournies.
WooCommerce
IdentifiantCVE-2026-116856
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-116856
Analyse technique
Défaut d’autorisation (« Missing Authorization ») lié à un contrôle d’accès mal configuré. Le score CVSS fourni est 5.3 ; le vecteur n’est pas indiqué.
Impact, versions et correctif
Événement datéLa date de publication fournie est le 2026-10-29T15:17:20.433Z, dans la période demandée. La fiche NVD a aussi été mise à jour ce jour-là ; l’item est retenu sur la date de publication indiquée, et non sur la seule modification de fiche.
ImpactUn défaut d’autorisation peut permettre l’accès à des fonctions protégées.
Versions affectéesJusqu’à la version 2.3.24 (inclus) ; borne minimale non précisée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-29T15:17:20.433Z
Mise à jour2026-10-29T17:18:06.103Z
Action recommandée
Vérifier l’utilisation du plugin et surveiller la publication d’un correctif ; aucune version corrigée n’est indiquée dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).