Veille sécuritéCMS & e-commerce
P3Élevée
Upsell Order Bump Offer for WooCommerce présente une vulnérabilité de contrôle d’accès manquant. La source fournie indique les versions concernées, mais ne précise pas quelles opérations non autorisées sont possibles.
WooCommerce
IdentifiantCVE-2026-115431
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115431
Analyse technique
La fiche signale un défaut d’autorisation lié à des niveaux d’accès configurés de façon incorrecte ; aucun détail supplémentaire sur le vecteur d’attaque n’est fourni ici.
Impact, versions et correctif
Événement datéLa fiche indique une première publication le 2026-11-06, dans la période demandée ; l’événement retenu est la publication de la vulnérabilité.
ImpactContrôle d’accès insuffisant ; conséquences précises non établies par les sources consultées.
Versions affectéesDe la version n/a à la version 3.1.6 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-11-06T13:17:25.180Z
Mise à jour2026-11-06T16:17:46.270Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).