Veille sécuritéCMS & e-commerce
P3Critique
Le plugin laisse les routes de l’API REST WooCommerce accepter des requêtes non authentifiées, permettant notamment la lecture et la modification de données de la boutique, de commandes, de renseignements personnels, de réglages et de webhooks. Printaura-Woocommerce est concerné jusqu’à la version 4.0.2 incluse ; aucune version corrigée n’est indiquée dans les informations fournies.
WooCommerceWordPress
IdentifiantCVE-2026-115733
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115733
Analyse technique
Les routes REST WooCommerce acceptent des requêtes sans authentification en raison de restrictions d’accès insuffisantes.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11T06:17:13.607Z, dans la période demandée. Sa mise à jour du 2026-11-12T18:49:18.840Z est postérieure à la période et n’est pas retenue comme événement.
ImpactUn attaquant non authentifié peut lire et modifier des données sensibles et des réglages de la boutique.
Versions affectéesPrintaura-Woocommerce jusqu’à la version 4.0.2 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.1
EPSS0,20% · percentile 10,3%
Publication2026-11-11T06:17:13.607Z
Mise à jour2026-11-12T18:49:18.840Z
Action recommandée
Vérifier la disponibilité d’un correctif auprès de l’éditeur et empêcher l’accès non authentifié aux routes exposées en attendant.
Sources
Priorisation DFS : P3 · 1 source(s).