Veille sécuritéCMS & e-commerce
P4Moyenne
Travelly – Tour & Travel Booking Manager for WooCommerce présente un contournement d’autorisation dans toutes les versions jusqu’à 2.3.11 incluse. Un utilisateur authentifié ayant le rôle Contributor ou supérieur peut accéder aux identifiants enregistrés des passerelles de paiement, notamment PayPal et Stripe.
WooCommerceWordPress
IdentifiantCVE-2026-121794
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-121794
Analyse technique
Les identifiants sont inclus dans la réponse HTML de l’écran de modification de visite, indépendamment de leur visibilité CSS.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-06 à 09:17:00.653Z, dans la période demandée.
ImpactDivulgation de secrets PayPal et de clés secrètes Stripe stockés sur le site.
Versions affectéesToutes les versions jusqu’à 2.3.11 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,28% · percentile 20,9%
Publication2026-11-06T09:17:00.653Z
Mise à jour2026-11-06T18:18:00.393Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible ; vérifier et renouveler les identifiants de paiement susceptibles d’avoir été exposés.
Sources
Priorisation DFS : P4 · 1 source(s).