Veille sécuritéCMS & e-commerce
P4Moyenne
Premium Packages, avant la version 7.2.2, permet à des visiteurs non authentifiés de modifier le prix enregistré d’articles dans leur panier. Cela peut leur permettre de passer une commande à un montant arbitraire.
WordPress
IdentifiantCVE-2026-118184
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif7.2.2
Source : NVD — CVE-2026-118184
Analyse technique
Le plugin ne protège pas le prix enregistré des articles du panier contre une modification par un visiteur non authentifié.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-31, dans la période demandée. Sa mise à jour du 2026-11-02 est postérieure et n’est pas retenue comme événement.
ImpactUn visiteur non authentifié peut faire établir une commande à un montant choisi arbitrairement.
Versions affectéesVersions antérieures à 7.2.2
Version corrigée7.2.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,14% · percentile 3,5%
Publication2026-10-31T06:16:33.253Z
Mise à jour2026-11-02T16:20:09.333Z
Action recommandée
Mettre à jour Premium Packages vers la version 7.2.2 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).