Veille sécuritéCMS & e-commerce
P4Moyenne
Products Restricted Users for WooCommerce présente une vulnérabilité d’autorisation manquante, liée à des contrôles d’accès mal configurés. Les versions jusqu’à 0.7 sont concernées ; la source fournie ne mentionne ni version corrigée ni contournement.
WooCommerce
IdentifiantCVE-2026-107863
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107863
Analyse technique
Autorisation manquante permettant l’exploitation de niveaux de contrôle d’accès incorrectement configurés.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-12 à 09:16:42Z, soit 11:16:42 au fuseau de la période ; cette publication tombe dans la période demandée.
ImpactContournement possible des contrôles d’accès.
Versions affectéesJusqu’à la version 0.7 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,21% · percentile 10,8%
Publication2026-10-12T11:16:42.050+02:00
Mise à jour2026-10-12T14:17:13.593+02:00
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible ; la source fournie ne précise pas de version corrigée.
Sources
Priorisation DFS : P4 · 1 source(s).