Veille sécuritéCMS & e-commerce
P3Élevée
LiteSpeed Cache peut exposer sans authentification des données personnelles et des informations de session WooCommerce lorsque Cache REST est activé. Toutes les versions jusqu’à 7.9.1 inclusivement sont indiquées comme concernées; la source ne précise ni version corrigée ni contournement.
WooCommerceWordPress
IdentifiantCVE-2026-93389
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-93389
Analyse technique
Avec Cache REST activé (valeur par défaut indiquée), des réponses Store API personnalisées sont mises en cache publiquement sans différenciation selon le Cart-Token ou la session WooCommerce.
Impact, versions et correctif
Événement datéRetenu comme nouvelle entrée publiée dans NVD le 2026-11-05, date comprise dans la période demandée.
ImpactUn tiers peut consulter des données de commande et de livraison, le contenu du panier ainsi que des jetons de session et autres éléments associés.
Versions affectéesToutes les versions jusqu’à 7.9.1 inclusivement
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.2
EPSS0,23% · percentile 14,0%
Publication2026-11-05T05:18:40.127Z
Mise à jour2026-11-05T21:18:54.537Z
Action recommandée
Mettre à jour LiteSpeed Cache dès qu’un correctif est disponible; examiner la configuration Cache REST et éviter la mise en cache publique des réponses personnalisées.
Sources
Priorisation DFS : P3 · 1 source(s).