Veille sécuritéCMS & e-commerce
P4Moyenne
Une validation incorrecte de la quantité saisie dans Flexible Quantity – Measurement Price Calculator for WooCommerce permet une manipulation des données d’entrée. Les versions concernées vont jusqu’à 2.3.22 ; aucune version corrigée ni mesure de contournement n’est indiquée dans la source fournie.
WooCommerce
IdentifiantCVE-2026-106605
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-106605
Analyse technique
Vulnérabilité de validation incorrecte de la quantité spécifiée en entrée, associée à une manipulation des données.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-12 à 08:17:18Z, soit 10:17:18 au fuseau de la période ; cette publication tombe dans la période demandée.
ImpactManipulation des données d’entrée.
Versions affectéesJusqu’à la version 2.3.22 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,19% · percentile 7,5%
Publication2026-10-12T10:17:18.180+02:00
Mise à jour2026-10-12T14:17:12.747+02:00
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible ; la source fournie ne précise pas de version corrigée.
Sources
Priorisation DFS : P4 · 1 source(s).