Veille sécuritéCMS & e-commerce
P4Moyenne
Paystack WooCommerce Payment Gateway jusqu’à la version 5.8.5 peut exposer des données personnelles de clients à des attaquants non authentifiés par le paramètre key. La faille concerne les sites où la fonctionnalité facultative de métadonnées personnalisées est activée; les informations peuvent être récupérées en parcourant des identifiants de commande.
WooCommerceWordPress
IdentifiantCVE-2026-93370
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-93370
Analyse technique
Des données de commande, dont nom, coordonnées et adresse, sont intégrées au HTML de pages via wp_localize_script. Score CVSS indiqué : 5.3; vecteur non fourni.
Impact, versions et correctif
Événement datéFiche NVD publiée pendant la période, le 2026-11-07; retenue comme publication d’une vulnérabilité.
ImpactDivulgation possible de données personnelles et d’informations de commande.
Versions affectéesToutes les versions jusqu’à 5.8.5 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,27% · percentile 19,8%
Publication2026-11-07T07:17:05.287Z
Mise à jour2026-11-08T19:17:43.340Z
Action recommandée
Mettre à jour vers une version corrigée lorsqu’elle est disponible; désactiver la fonctionnalité de métadonnées personnalisées si elle n’est pas nécessaire.
Sources
Priorisation DFS : P4 · 1 source(s).