Veille sécuritéCMS & e-commerce
P4Moyenne
Vanquish Upload Files for WooCommerce jusqu’à la version 2.7.13 présente une traversée de répertoire permettant à un utilisateur authentifié à partir du rôle Subscriber de lire des fichiers arbitraires du serveur. Le défaut concerne le traitement du nom de fichier et le contrôle d’accès aux fichiers de commande.
WooCommerceWordPress
IdentifiantCVE-2026-122265
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-122265
Analyse technique
Le contrôle d’accès peut être court-circuité avec un identifiant de commande inexistant; le contrôle de branche PDF et la lecture du fichier permettent alors une lecture arbitraire. Score CVSS indiqué : 5.9; vecteur non fourni.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-07, dans la période; la mise à jour ultérieure du 2026-11-08 est postérieure à la borne et n’est pas retenue comme événement.
ImpactLecture de fichiers arbitraires du serveur, susceptibles de contenir des informations sensibles.
Versions affectéesToutes les versions jusqu’à 2.7.13 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
EPSS0,74% · percentile 54,9%
Publication2026-11-07T07:17:04.697Z
Mise à jour2026-11-08T19:17:37.933Z
Action recommandée
Mettre à jour vers une version corrigée lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).