Veille sécuritéCMS & e-commerce
P3Élevée
Email Templates Customizer and Designer for WordPress and WooCommerce présente un contournement d’autorisation qui permet d’accéder aux données de commandes WooCommerce. Toutes les versions jusqu’à 1.5.14 inclus sont concernées; l’attaque ne nécessite pas de compte et peut exposer les données personnelles des clients.
WooCommerceWordPress
IdentifiantCVE-2026-107630
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107630
Analyse technique
Un gestionnaire `admin_init` insuffisamment protégé permet de récupérer un nonce réutilisable, puis de l’employer pour accéder à l’aperçu d’une commande arbitraire.
Impact, versions et correctif
Événement datéPublication de la fiche NVD dans la période demandée, le 2026-10-30.
ImpactExposition des noms, adresses, numéros de téléphone et adresses électroniques des clients.
Versions affectéesToutes les versions jusqu’à 1.5.14 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-30T18:17:19.237Z
Mise à jour2026-10-30T18:33:26.087Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; limiter l’exposition du plugin en attendant.
Sources
Priorisation DFS : P3 · 1 source(s).