Veille sécuritéCMS & e-commerce
P4Moyenne
Une vérification insuffisante des autorisations sur un endpoint REST du plugin Cargo Shipping Location for WooCommerce permet à un utilisateur non authentifié de modifier les statuts d’expédition et des métadonnées de commande. Les versions antérieures à 6.0 sont concernées ; mettre à jour vers la version 6.0 ou une version ultérieure.
WooCommerceWordPress
IdentifiantCVE-2026-106025
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif6.0
Source : NVD — CVE-2026-106025
Analyse technique
L’endpoint REST repose, pour l’autorisation, sur une valeur contrôlable par l’attaquant.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-10, dans la période demandée. L’horodatage de mise à jour du 2026-11-11 est postérieur à la période et n’est pas retenu comme événement.
ImpactUn attaquant non authentifié peut modifier des statuts d’expédition et des métadonnées de commande.
Versions affectéesVersions antérieures à 6.0
Version corrigée6.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,18% · percentile 7,8%
Publication2026-11-10T09:17:21.993Z
Mise à jour2026-11-11T11:17:10.227Z
Action recommandée
Mettre à jour le plugin vers la version 6.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).