Veille sécuritéCMS & e-commerce
P4Moyenne
La fiche NVD publiée le 11 novembre 2026 signale que Security For WooCommerce permet à un visiteur non authentifié de déclencher des mises à jour groupées du plugin et de WordPress sans autorisation. La version concernée va jusqu’à 1.0.16 incluse ; les données fournies ne précisent ni correctif ni contournement.
WooCommerceWordPress
IdentifiantCVE-2026-123699
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-123699
Analyse technique
L’action de mise à jour groupée ne vérifie pas l’autorisation du demandeur.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 11 novembre 2026, dans la période demandée. La mise à jour NVD du 12 novembre est postérieure à la période et n’est pas retenue comme événement.
ImpactUn attaquant peut forcer l’installation des mises à jour en attente du plugin et de WordPress.
Versions affectéesSecurity For WooCommerce jusqu’à 1.0.16 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.8
EPSS0,17% · percentile 6,0%
Publication2026-11-11T06:17:19.010Z
Mise à jour2026-11-12T18:49:18.840Z
Action recommandée
Mettre à jour Security For WooCommerce dès qu’un correctif est disponible ; aucun numéro de version corrigée n’est indiqué dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).