Veille sécuritéCMS & e-commerce
P4Moyenne
Hyyan WooCommerce Polylang Integration jusqu’à la version 1.5.0 incluse est vulnérable à une injection SQL via l’action AJAX woocommerce_remove_variations. Un utilisateur authentifié disposant au minimum du rôle Subscriber peut potentiellement extraire des informations sensibles de la base de données.
WooCommerceWordPress
IdentifiantCVE-2026-101926
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101926
Analyse technique
Le paramètre variation_ids n’est pas suffisamment échappé et la requête SQL n’est pas préparée de manière adéquate.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-14, dans la période demandée.
ImpactUn utilisateur authentifié de faible privilège peut exploiter la requête vulnérable pour accéder à des données de la base.
Versions affectéesToutes les versions jusqu’à 1.5.0 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,32% · percentile 23,3%
Publication2026-10-14T05:16:42.210Z
Mise à jour2026-10-14T14:26:59.367Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; limiter les comptes authentifiés aux rôles et permissions nécessaires.
Sources
Priorisation DFS : P4 · 1 source(s).