Veille sécuritéCMS & e-commerce
P4Moyenne
Une faille permet à des utilisateurs non authentifiés de faire marquer comme vérifiée la vérification SMS d’une commande WooCommerce. Les versions 1.11.2 à 1.12.1 de FraudLabs Pro SMS Verification sont concernées ; aucun correctif n’est précisé dans les informations fournies.
WooCommerceWordPress
IdentifiantCVE-2026-106008
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-106008
Analyse technique
Le plugin ne vérifie pas l’autorisation ni la validité avant de modifier l’état de vérification SMS d’une commande.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-09 à 13:17:18 +02:00, dans la période demandée. Sa mise à jour ultérieure est postérieure à la période et n’est pas retenue comme événement.
ImpactUn attaquant non authentifié peut contourner le contrôle de vérification SMS d’une commande.
Versions affectéesFraudLabs Pro SMS Verification 1.11.2 à 1.12.1.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-11-09T13:17:18.627+02:00
Mise à jour2026-11-09T13:17:18.627+02:00
Action recommandée
Mettre à jour l’extension lorsqu’un correctif est disponible ; dans l’intervalle, ne pas considérer à lui seul l’état de vérification du plugin comme preuve fiable.
Sources
Priorisation DFS : P4 · 1 source(s).