Veille sécuritéCMS & e-commerce
P3Élevée
La fiche NVD publiée le 11 novembre 2026 décrit des actions de nettoyage des commentaires dans Security For WooCommerce dépourvues de vérification d’autorisation. Un visiteur non authentifié peut supprimer définitivement tous les commentaires, y compris ceux approuvés et les notes de commande WooCommerce ; la version concernée va jusqu’à 1.0.16 incluse.
WooCommerceWordPress
IdentifiantCVE-2026-123700
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-123700
Analyse technique
Plusieurs actions de nettoyage des commentaires sont accessibles sans contrôle d’autorisation.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 11 novembre 2026, dans la période demandée. La mise à jour NVD du 12 novembre est postérieure à la période et n’est pas retenue comme événement.
ImpactPerte définitive de commentaires et de notes de commande WooCommerce.
Versions affectéesSecurity For WooCommerce jusqu’à 1.0.16 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,17% · percentile 6,0%
Publication2026-11-11T06:17:19.163Z
Mise à jour2026-11-12T18:49:18.840Z
Action recommandée
Mettre à jour Security For WooCommerce dès qu’un correctif est disponible ; aucun numéro de version corrigée n’est indiqué dans les données fournies.
Sources
Priorisation DFS : P3 · 1 source(s).