Veille sécuritéCMS & e-commerce
P4Moyenne
Booster Elite for WooCommerce présente une vulnérabilité d’insertion d’informations sensibles dans les données envoyées, permettant la récupération de données sensibles intégrées. La source indique que les versions antérieures à 8.4.0 sont concernées ; elle ne précise pas les détails de l’impact ni de l’exploitation.
WooCommerce
IdentifiantCVE-2023-25996
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif8.4.0
Source : NVD — CVE-2023-25996
Analyse technique
Insertion d’informations sensibles dans les données envoyées ; récupération possible de données sensibles intégrées.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-12 à 09:16:41Z, soit 11:16:41 au fuseau de la période ; cette publication tombe dans la période demandée, malgré l’année portée par l’identifiant CVE.
ImpactRécupération de données sensibles intégrées aux données envoyées.
Versions affectéesVersions antérieures à 8.4.0
Version corrigée8.4.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,27% · percentile 17,7%
Publication2026-10-12T11:16:41.257+02:00
Mise à jour2026-10-12T14:17:11.087+02:00
Action recommandée
Utiliser la version 8.4.0 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).