Veille sécuritéCMS & e-commerce
P4Faible
Product Delivery Date for WooCommerce avant la version 3.3.2 ne vérifie pas les capacités avant de divulguer des informations de commande via les actions AJAX de la vue calendrier. Des utilisateurs ayant un rôle aussi faible que contributeur peuvent consulter les commandes d’autres clients; mettre à jour au moins en version 3.3.2.
WooCommerceWordPress
IdentifiantCVE-2026-110191
GravitéFaible
Exploitationnon connue / non déterminée
Correctif3.3.2
Source : CVE-2026-110191 — NVD
Analyse technique
Les actions AJAX de la vue calendrier exposent les détails de commande sans contrôle de capacité adéquat.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée dans la période; publication retenue le 2026-10-16T07:17:10.920Z. La mise à jour administrative ultérieure de la fiche ne constitue pas un événement distinct.
ImpactDivulgation d’informations de commande de clients à des contributeurs ou utilisateurs de rôle supérieur.
Versions affectéesVersions antérieures à 3.3.2.
Version corrigée3.3.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.7
EPSS0,15% · percentile 3,7%
Publication2026-10-16T07:17:10.920Z
Mise à jour2026-10-16T15:17:10.030Z
Action recommandée
Mettre à jour au moins vers la version 3.3.2.
Sources
Priorisation DFS : P4 · 1 source(s).