Veille sécuritéCMS & e-commerce
P4Faible
Simple Shopping Cart ne vérifie pas que les prix soumis correspondent à une valeur définie uniquement par le propriétaire du site, permettant aux utilisateurs ayant le rôle Contributeur ou supérieur de fixer des prix arbitraires pour des produits existants. Les versions antérieures à 5.3.3 sont concernées ; mettre à jour vers la version 5.3.3 ou ultérieure.
WordPress
IdentifiantCVE-2026-104642
GravitéFaible
Exploitationnon connue / non déterminée
Correctif5.3.3
Source : NVD — CVE-2026-104642
Analyse technique
Un utilisateur disposant du rôle Contributeur ou supérieur peut enregistrer un prix choisi pour un produit existant ; les visiteurs peuvent ensuite ajouter le produit au panier à ce prix.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-21 à 09:17:06.093Z, soit le 2026-10-21 à 11:17:06.093+02:00, dans la période retenue.
ImpactDes utilisateurs ayant le rôle Contributeur ou supérieur peuvent faire proposer des produits à un prix arbitraire.
Versions affectéesSimple Shopping Cart, versions antérieures à 5.3.3
Version corrigée5.3.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.7
EPSS0,11% · percentile 1,1%
Publication2026-10-21T11:17:06.093+02:00
Mise à jour2026-10-21T20:37:38.700+02:00
Action recommandée
Mettre à jour Simple Shopping Cart vers la version 5.3.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).