Veille sécuritéCMS & e-commerce
P4Moyenne
YITH WooCommerce Product Add-Ons présentait une vulnérabilité de contournement non authentifié. Les versions jusqu’à 4.34.0 sont visées par la fiche fournie, mais les informations disponibles ne décrivent pas davantage le mécanisme, l’impact précis ou la version corrigée.
WooCommerce
IdentifiantCVE-2026-107868
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107868
Analyse technique
Contournement non authentifié ; détails techniques non précisés dans les informations fournies. CVSS : 5.3.
Impact, versions et correctif
Événement datéNouvelle fiche publiée pendant la période : 2026-10-30T21:18:03.243+02:00.
ImpactUn attaquant non authentifié pouvait contourner un mécanisme de protection ; l’impact spécifique n’est pas précisé dans les informations fournies.
Versions affectéesJusqu’à la version 4.34.0 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-30T19:18:03.243Z
Mise à jour2026-10-30T23:17:08.943Z
Action recommandée
Mettre à jour vers une version corrigée si elle est disponible ; sinon, envisager de désactiver le module jusqu’à confirmation de l’éditeur.
Sources
Priorisation DFS : P4 · 1 source(s).