Veille sécuritéCMS & e-commerce
P4Moyenne
La fiche NVD publiée le 11 novembre 2026 rapporte qu’une route REST API de Security For WooCommerce expose sans authentification les paramètres complets du plugin. Ceux-ci peuvent inclure des clés secrètes configurées et l’URL de connexion masquée ; la version concernée va jusqu’à 1.0.16 incluse, sans correctif précisé dans les données fournies.
WooCommerceWordPress
IdentifiantCVE-2026-123698
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-123698
Analyse technique
La route REST API concernée ne restreint pas l’accès aux paramètres du plugin.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 11 novembre 2026, dans la période demandée. La mise à jour NVD du 12 novembre est postérieure à la période et n’est pas retenue comme événement.
ImpactDivulgation possible de secrets de configuration et de l’URL de connexion masquée.
Versions affectéesSecurity For WooCommerce jusqu’à 1.0.16 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,17% · percentile 6,0%
Publication2026-11-11T06:17:18.847Z
Mise à jour2026-11-12T18:49:18.840Z
Action recommandée
Mettre à jour Security For WooCommerce dès qu’un correctif est disponible ; aucun numéro de version corrigée n’est indiqué dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).