Veille sécuritéCMS & e-commerce
P3Élevée
CVE-2026-122001 concerne Komfortkasse for WooCommerce : avant la version 1.4.9, le plugin ne validait pas correctement l’authenticité des requêtes REST et contournait ainsi la vérification nonce de WordPress. Une requête forgée dans le navigateur d’un administrateur connecté pouvait servir à créer un compte administrateur ; mettre à jour vers la version 1.4.9 ou ultérieure.
WooCommerceWordPress
IdentifiantCVE-2026-122001
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.4.9
Source : NVD — CVE-2026-122001
Analyse technique
La validation REST du plugin neutralisait la protection nonce attendue de WordPress.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-07, dans la période demandée.
ImpactCréation non autorisée d’un compte administrateur et prise de contrôle possible du site.
Versions affectéesKomfortkasse for WooCommerce versions antérieures à 1.4.9
Version corrigée1.4.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
EPSS0,10% · percentile 0,7%
Publication2026-11-07T06:16:59.077Z
Mise à jour2026-11-07T19:17:25.423Z
Action recommandée
Mettre à jour Komfortkasse for WooCommerce vers la version 1.4.9 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).