Veille sécuritéCMS & e-commerce
P4Moyenne
Le plugin Extend B2B – Companies and Users Management for WooCommerce expose, sans authentification, des données sensibles de sociétés, notamment des courriels de facturation, soldes et historiques de crédits. Sont concernées les versions jusqu’à 2.1.4 incluse ; aucune version corrigée n’a été vérifiée.
WooCommerceWordPress
IdentifiantCVE-2026-96769
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96769
Analyse technique
Divulgation non authentifiée via register_company_api.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 10 novembre 2026 à 05:18:17 UTC, soit dans la période demandée ; sa mise à jour ultérieure éventuelle n’est pas retenue comme nouvel événement.
ImpactAccès non autorisé à des données de sociétés et d’achats.
Versions affectéesToutes les versions jusqu’à 2.1.4 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,21% · percentile 11,8%
Publication2026-11-10T07:18:17.183+02:00
Mise à jour2026-11-10T07:18:17+02:00
Action recommandée
Mettre à jour le plugin dès qu’un correctif éditeur vérifié est disponible ; dans l’intervalle, envisager sa désactivation si la fonctionnalité n’est pas indispensable.
Sources
Priorisation DFS : P4 · 1 source(s).