Veille sécuritéCMS & e-commerce
P4Moyenne
Une faille d’autorisation affecte MC Woocommerce Wishlist jusqu’à la version 2.0.3 incluse. Elle peut permettre un accès non autorisé ; mettez à jour le plugin si une version corrigée est disponible, ou désactivez-le en attendant.
WooCommerce
IdentifiantCVE-2026-119511
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-119511
Analyse technique
NVD décrit une absence d’autorisation et un contrôle d’accès incorrectement configuré. La fiche fournie ne précise pas de correctif.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-07, dans la période demandée ; l’événement retenu est la publication de la vulnérabilité, pas une simple modification administrative.
ImpactAccès non autorisé par exploitation d’un défaut de contrôle d’accès.
Versions affectéesJusqu’à la version 2.0.3 incluse ; début de plage non précisé.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,28% · percentile 20,8%
Publication2026-11-07T10:17:09.183Z
Mise à jour2026-11-07T19:17:20.873Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible ; sinon, désactiver le plugin.
Sources
Priorisation DFS : P4 · 1 source(s).