Veille sécuritéCMS & e-commerce
P4Moyenne
Une vulnérabilité de contrôle d’accès manquant affecte le plugin FOX – WooCommerce Currency Switcher de PluginUs.Net. La fiche NVD indique que les versions jusqu’à 1.5.6 sont concernées; aucun correctif ni détail supplémentaire sur l’impact n’est fourni dans les éléments disponibles.
WooCommerce
IdentifiantCVE-2026-123461
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-123461
Analyse technique
La description signale une absence d’autorisation et un contrôle d’accès mal configuré. Les éléments fournis ne précisent pas les opérations accessibles ni les prérequis d’exploitation.
Impact, versions et correctif
Événement datéRetenu comme nouvelle vulnérabilité : la fiche NVD indique une publication le 2026-11-07T18:17:20.810Z, dans la période demandée. La modification ultérieure de la fiche, le 2026-11-07T19:17:27.397Z, n’est pas présentée comme un événement distinct.
ImpactLa vulnérabilité est décrite comme une absence d’autorisation; l’impact concret n’est pas détaillé dans les éléments fournis.
Versions affectéesFOX – WooCommerce Currency Switcher : jusqu’à la version 1.5.6 (inclus)
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-11-07T18:17:20.810Z
Mise à jour2026-11-07T19:17:27.397Z
Action recommandée
Vérifier l’utilisation et la version du plugin; appliquer un correctif lorsqu’il sera confirmé par l’éditeur. Aucun correctif n’est indiqué dans les éléments fournis.
Sources
Priorisation DFS : P4 · 1 source(s).