Veille sécuritéCMS & e-commerce
P4Moyenne
CodeAtoZ B2B Suite for WooCommerce avant la version 1.6.1 ne contrôle pas suffisamment l’accès aux devis soumis en tant qu’invité. Un utilisateur non authentifié peut consulter le devis d’un autre invité en fournissant un identifiant énumérable, avec des données telles que son nom, son adresse e-mail et les articles demandés.
WooCommerceWordPress
IdentifiantCVE-2026-105969
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.6.1
Source : NVD — CVE-2026-105969
Analyse technique
Les données de devis d’invités peuvent être récupérées sans authentification à l’aide d’un identifiant prévisible ou énumérable.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-14, dans la période demandée.
ImpactExposition de données personnelles et des articles demandés dans les devis d’autres clients.
Versions affectéesVersions antérieures à 1.6.1
Version corrigée1.6.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,18% · percentile 6,8%
Publication2026-10-14T07:17:00.593Z
Mise à jour2026-10-14T16:14:02.800Z
Action recommandée
Mettre à jour vers la version 1.6.1 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).