Veille sécuritéCMS & e-commerce
P4Moyenne
Le gestionnaire d’envoi de documents KYC de Wallet System for WooCommerce ne limite pas les modifications au compte de l’utilisateur courant. Dans les versions antérieures à 2.8.2, un utilisateur authentifié disposant de privilèges minimaux peut remplacer les documents et le statut de vérification d’un autre utilisateur, y compris un administrateur.
WooCommerceWordPress
IdentifiantCVE-2026-108763
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.8.2
Source : NVD — CVE-2026-108763
Analyse technique
L’identifiant de l’utilisateur cible provient de la requête cliente, sans contrôle de propriété ni vérification de capacité.
Impact, versions et correctif
Événement datéLa fiche NVD indique une première publication le 2026-10-29T06:17:17.697Z, dans la période demandée ; la description fournie indique la version corrigée 2.8.2.
ImpactFalsification des documents KYC et du statut de vérification d’un autre utilisateur.
Versions affectéesVersions antérieures à 2.8.2
Version corrigée2.8.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,14% · percentile 3,5%
Publication2026-10-29T06:17:17.697Z
Mise à jour2026-10-29T15:18:27.920Z
Action recommandée
Mettre à jour le plugin vers la version 2.8.2 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).