Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-118072 concerne un contrôle d’autorisation manquant dans Fraud Prevention For WooCommerce and EDD : des utilisateurs de rôle Subscriber ou supérieur peuvent ajouter des clients à la liste noire sans être autorisés à gérer les commandes. Les versions antérieures à 2.3.6 sont concernées ; cette action peut empêcher des clients légitimes de passer commande.
WooCommerceWordPress
IdentifiantCVE-2026-118072
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.3.6
Source : NVD — CVE-2026-118072
Analyse technique
Le plugin ne vérifie pas que l’utilisateur est autorisé à gérer les commandes avant d’ajouter les informations d’un client à la liste noire anti-fraude.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30, dans la période demandée ; la description précise le contrôle d’autorisation manquant et ses conséquences.
ImpactDes utilisateurs disposant d’un compte Subscriber ou supérieur peuvent bloquer des clients légitimes.
Versions affectéesVersions antérieures à 2.3.6
Version corrigée2.3.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
EPSS0,13% · percentile 2,8%
Publication2026-10-30T06:16:46.573Z
Mise à jour2026-10-30T17:49:38.703Z
Action recommandée
Mettre à jour vers la version 2.3.6 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).