Veille sécuritéCMS & e-commerce
P4Faible
Une vérification insuffisante permet à un visiteur non authentifié connaissant l’identifiant d’une commande invitée d’en consulter le statut, le statut de paiement et le montant total. Le problème concerne Premium Packages avant la version 7.3.1 ; mettez le plugin à jour.
WordPress
IdentifiantCVE-2026-118403
GravitéFaible
Exploitationnon connue / non déterminée
Correctif7.3.1
Source : NVD — CVE-2026-118403
Analyse technique
L’accès aux détails de commande invitée n’est pas vérifié par rapport à la propriété de la commande.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-04, pendant la période demandée ; l’horodatage de publication, et non la seule mise à jour, est retenu.
ImpactDes visiteurs non authentifiés peuvent consulter certaines informations de commandes invitées s’ils connaissent leur identifiant.
Versions affectéesPremium Packages avant 7.3.1
Version corrigée7.3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
EPSS0,13% · percentile 2,8%
Publication2026-11-04T06:17:02.693Z
Mise à jour2026-11-04T15:17:38.030Z
Action recommandée
Mettre Premium Packages à jour vers la version 7.3.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).