Veille sécuritéCMS & e-commerce
P4Moyenne
La fiche NVD publiée le 11 novembre 2026 rapporte qu’une route REST API de Security For WooCommerce permet à des visiteurs non authentifiés de récupérer les adresses électroniques de tous les administrateurs du site. La version concernée va jusqu’à 1.0.16 incluse ; aucun correctif ni contournement n’est précisé dans les données fournies.
WooCommerceWordPress
IdentifiantCVE-2026-123704
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-123704
Analyse technique
La route REST API exposant les adresses électroniques des administrateurs ne restreint pas l’accès.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 11 novembre 2026, dans la période demandée. La mise à jour NVD du 12 novembre est postérieure à la période et n’est pas retenue comme événement.
ImpactDivulgation des adresses électroniques des administrateurs du site.
Versions affectéesSecurity For WooCommerce jusqu’à 1.0.16 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,18% · percentile 7,4%
Publication2026-11-11T06:17:19.703Z
Action recommandée
Mettre à jour Security For WooCommerce dès qu’un correctif est disponible ; aucun numéro de version corrigée n’est indiqué dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).