Veille sécuritéCMS & e-commerce
P4Moyenne
La fiche NVD publiée le 11 novembre 2026 indique que Security For WooCommerce autorise sans vérification l’exécution d’une réinitialisation de ses paramètres. Un attaquant non authentifié peut rétablir des sections de configuration par défaut et désactiver des protections telles que l’URL de connexion personnalisée, la 2FA, reCAPTCHA, les règles de mot de passe ou le pare-feu ; la version concernée va jusqu’à 1.0.16 incluse.
WooCommerceWordPress
IdentifiantCVE-2026-123701
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-123701
Analyse technique
La réinitialisation des paramètres ne contrôle pas l’autorisation du demandeur.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 11 novembre 2026, dans la période demandée. La mise à jour NVD du 12 novembre est postérieure à la période et n’est pas retenue comme événement.
ImpactDésactivation possible de plusieurs protections du site.
Versions affectéesSecurity For WooCommerce jusqu’à 1.0.16 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,22% · percentile 12,1%
Publication2026-11-11T06:17:19.333Z
Action recommandée
Mettre à jour Security For WooCommerce dès qu’un correctif est disponible ; aucun numéro de version corrigée n’est indiqué dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).