Veille sécuritéCMS & e-commerce
P3Critique
Une action accessible sans authentification permet de créer des comptes sans contrôle de capacité et laisse l’appelant choisir leur rôle. Les versions 1.0.10 à 1.0.16 de Security For WooCommerce sont concernées; un attaquant peut créer un compte administrateur et prendre le contrôle du site.
WooCommerceWordPress
IdentifiantCVE-2026-100109
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-100109
Analyse technique
L’action de création d’utilisateur accessible aux visiteurs non authentifiés ne vérifie pas les capacités et permet de définir le rôle du compte créé.
Impact, versions et correctif
Événement datéNouvelle fiche CVE publiée par la NVD le 2026-11-05, dans la période demandée.
ImpactCréation de comptes administrateurs et prise de contrôle du site.
Versions affectéesSecurity For WooCommerce 1.0.10 à 1.0.16
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.8
EPSS0,37% · percentile 31,0%
Publication2026-11-05T08:17:01.870Z
Mise à jour2026-11-05T20:17:36.783Z
Action recommandée
Mettre à jour le plugin vers une version corrigée; aucune version corrigée n’est précisée dans les données fournies.
Sources
Priorisation DFS : P3 · 1 source(s).