Veille sécuritéCMS & e-commerce
P4Moyenne
La route REST du plugin Security For WooCommerce divulgue sans authentification un rapport détaillé sur la configuration du serveur, de PHP et de WordPress, ainsi que des informations sur le plugin et l’adresse e-mail de l’administrateur. Les versions jusqu’à 1.0.16 sont concernées ; aucune version corrigée ni mesure corrective n’est précisée dans les informations fournies.
WooCommerceWordPress
IdentifiantCVE-2026-123705
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-123705
Analyse technique
Contrôle d’accès manquant sur une route de l’API REST ; divulgation non authentifiée de données de configuration et de l’adresse e-mail de l’administrateur.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11T06:17:19.830Z, dans la période demandée ; sa mise à jour ultérieure n’est pas retenue comme événement.
ImpactUn attaquant non authentifié peut obtenir des informations détaillées sur le site et l’adresse e-mail de son administrateur.
Versions affectéesSecurity For WooCommerce jusqu’à 1.0.16 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,18% · percentile 7,4%
Publication2026-11-11T06:17:19.830Z
Mise à jour2026-11-12T18:49:18.840Z
Action recommandée
Mettre à jour le plugin dès qu’une version corrigée est disponible ; à défaut, limiter l’accès à la route REST concernée.
Sources
Priorisation DFS : P4 · 1 source(s).