Veille sécuritéCMS & e-commerce
P3Élevée
CVE-2026-107746 affecte FunnelKit jusqu’à la version 3.16.0.6 incluse et peut exposer les données personnelles de facturation de commandes WooCommerce sans autorisation. La fiche NVD a été publiée et mise à jour durant la période ; les données fournies ne précisent pas de version corrigée.
WooCommerceWordPress
IdentifiantCVE-2026-107746
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107746
Analyse technique
L’exploitation décrite suppose une page de confirmation FunnelKit qui rend le shortcode [wfty_order_meta] ou [wfty_order_total] ; des identifiants de commande séquentiels peuvent être énumérés.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-16 et mise à jour le 2026-10-16 ; la description identifie un contournement d’autorisation substantiel.
ImpactDes attaquants non authentifiés peuvent accéder aux coordonnées et adresses de facturation de commandes.
Versions affectéesToutes les versions jusqu’à 3.16.0.6 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,32% · percentile 23,1%
Publication2026-10-16T05:17:28.837Z
Mise à jour2026-10-16T16:16:57.983Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et contrôler l’exposition des pages de confirmation concernées.
Sources
Priorisation DFS : P3 · 1 source(s).