Veille sécuritéCMS & e-commerce
P3Critique
Le plugin Printcart Store – Web to Print Product Designer for WooCommerce permet une téléversement arbitraire de fichiers pouvant conduire à l’exécution de code à distance. Le problème touche les versions jusqu’à 2.13.2 incluse et nécessite que l’option Advanced Upload Popup soit activée.
WooCommerceWordPress
IdentifiantCVE-2026-19803
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-19803
Analyse technique
Le gestionnaire AJAX n’assainit pas correctement le chemin fourni et peut écrire du contenu contrôlé par l’attaquant hors du répertoire des téléversements. L’exploitation anonyme requiert l’option Advanced Upload Popup; le nonce requis est accessible sur une page publique.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-07; c’est cette publication, et non sa mise à jour ultérieure, qui est retenue dans la période.
ImpactUn attaquant non authentifié peut potentiellement déposer un fichier PHP à un emplacement arbitraire et obtenir l’exécution de code à distance.
Versions affectéesToutes les versions jusqu’à 2.13.2 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.8
EPSS0,96% · percentile 61,8%
Publication2026-11-07T04:17:29.233Z
Mise à jour2026-11-08T19:17:39.240Z
Action recommandée
Désactiver l’option Advanced Upload Popup et appliquer une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).