Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-54871 concerne un défaut d’autorisation dans ShopBuilder – Elementor WooCommerce Builder Addons, susceptible de permettre un accès non autorisé à des fonctions protégées. Les versions affectées indiquées vont jusqu’à la version 3.4.2 ; les données fournies ne précisent ni correctif ni contournement.
WooCommerce
IdentifiantCVE-2026-54871
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-54871
Analyse technique
Défaut d’autorisation (« Missing Authorization ») lié à un contrôle d’accès mal configuré. Le score CVSS fourni est 5.3 ; le vecteur n’est pas indiqué.
Impact, versions et correctif
Événement datéLa date de publication fournie est le 2026-10-29T15:17:23.807Z, dans la période demandée. La fiche NVD a aussi été mise à jour ce jour-là ; l’item est retenu sur la date de publication indiquée, et non sur la seule modification de fiche.
ImpactUn défaut d’autorisation peut permettre l’accès à des fonctions protégées.
Versions affectéesJusqu’à la version 3.4.2 (inclus) ; borne minimale non précisée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-29T15:17:23.807Z
Mise à jour2026-10-29T17:18:09.823Z
Action recommandée
Vérifier l’utilisation du plugin et surveiller la publication d’un correctif ; aucune version corrigée n’est indiquée dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).