Veille sécuritéCMS & e-commerce
P4Moyenne
Otter Blocks antérieur à 3.2.8 vérifie incorrectement si un article est publiquement lisible lorsqu’il renvoie des données par une route REST. Des utilisateurs non authentifiés peuvent ainsi accéder à certaines données de publications non publiques, notamment des extraits protégés par mot de passe et, dans certains cas, des codes de coupon WooCommerce.
WooCommerceWordPress
IdentifiantCVE-2026-109934
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.2.8
Source : NVD — CVE-2026-109934
Analyse technique
Contrôle incorrect de la lisibilité publique des articles lors de leur exposition par l’API REST.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23 à 06:17:05.283Z, dans la période demandée. La version de correction indiquée dans les éléments du candidat est 3.2.8.
ImpactDivulgation non authentifiée de données de publications non publiques.
Versions affectéesVersions antérieures à 3.2.8
Version corrigée3.2.8
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 3,5%
Publication2026-10-23T06:17:05.283Z
Mise à jour2026-10-23T14:20:57.920Z
Action recommandée
Mettre Otter Blocks à jour vers la version 3.2.8 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).