Veille sécuritéCMS & e-commerce
P4Moyenne
Le plugin Synchrony Financing ne vérifie pas correctement les autorisations sur une route REST qui modifie les commandes WooCommerce avant la version 1.1.2. Un attaquant non authentifié peut réaffecter une commande, en modifier les détails et accéder aux données personnelles du client associé.
WooCommerceWordPress
IdentifiantCVE-2026-100145
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.1.2
Source : NVD — CVE-2026-100145
Analyse technique
Contrôle d’autorisation insuffisant sur une route REST modifiant des commandes.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-21 à 06:16:44.480Z, comprise dans la période.
ImpactModification non autorisée de commandes WooCommerce et divulgation de données personnelles.
Versions affectéesVersions antérieures à 1.1.2
Version corrigée1.1.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,15% · percentile 4,1%
Publication2026-10-21T06:16:44.480Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour le plugin vers la version 1.1.2 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).