Veille sécuritéCMS & e-commerce
P3Élevée
Mail Debug for WooCommerce jusqu’à la version 1.3.0 expose une action de journalisation des courriels sans contrôle suffisant d’authentification ou de droits. Un visiteur non authentifié pourrait consulter le contenu de courriels envoyés, y compris des liens de réinitialisation de mot de passe ; désactiver le plugin ou le mettre à jour dès qu’un correctif est disponible.
WooCommerceWordPress
IdentifiantCVE-2026-115256
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115256
Analyse technique
Action de consultation des journaux de courriels accessible sans contrôle suffisant d’authentification, de capacité ou de nonce.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-09 à 07:17:28.223 UTC, soit 09:17:28.223+02:00, dans la période demandée. Sa mise à jour du 2026-11-10 est postérieure à la borne de fin et n’est pas retenue comme événement.
ImpactDivulgation de données de courriels et risque de prise de contrôle de comptes via des liens de réinitialisation.
Versions affectéesMail Debug for WooCommerce jusqu’à 1.3.0 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,18% · percentile 7,1%
Publication2026-11-09T09:17:28.223+02:00
Mise à jour2026-11-10T16:28:46.510Z
Action recommandée
Désactiver le plugin jusqu’à correction et considérer comme exposés les liens ou jetons présents dans les courriels enregistrés.
Sources
Priorisation DFS : P3 · 1 source(s).