Veille sécuritéCMS & e-commerce
P3Élevée
Simpler Checkout antérieur à 1.5.4 restreint insuffisamment la création de commandes et peut accepter une clé de connexion automatique vide avant la configuration de la boutique. Dans cette situation, un abonné peut se connecter en tant qu’administrateur.
WordPress
IdentifiantCVE-2026-121870
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.5.4
Source : NVD — CVE-2026-121870
Analyse technique
La condition décrite concerne les boutiques dont la configuration de Simpler Checkout n’a pas été achevée.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11, à l’intérieur de la période demandée. Sa mise à jour ultérieure, le 2026-11-12, n’est pas retenue comme événement de la période.
ImpactUn abonné peut obtenir une session administrateur sur les boutiques concernées.
Versions affectéesVersions antérieures à 1.5.4
Version corrigée1.5.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,17% · percentile 6,3%
Publication2026-11-11T06:17:17.020Z
Mise à jour2026-11-12T18:44:50.720Z
Action recommandée
Mettre à jour Simpler Checkout vers la version 1.5.4 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).