Veille sécuritéCMS & e-commerce
P3Élevée
CVE-2026-110590 concerne un contournement d’autorisation dans Klarna for WooCommerce jusqu’à la version 4.13.3 incluse. Un attaquant non authentifié peut accéder aux clés de commande et aux données personnelles de facturation et de livraison exposées dans une variable JavaScript de la page de paiement ; appliquez le correctif disponible et évaluez l’exposition des données de commandes.
JavaScriptWooCommerceWordPress
IdentifiantCVE-2026-110590
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110590
Analyse technique
Défaut de contrôle d’autorisation ; les données de commande et la clé correspondante sont accessibles via klarna_payments_params.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-16T05:17:29.973Z, soit le 2026-10-16T07:17:29+02:00, dans la période retenue.
ImpactDivulgation de données personnelles de facturation et de livraison ainsi que de clés de commande.
Versions affectéesKlarna for WooCommerce jusqu’à 4.13.3 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,33% · percentile 24,0%
Publication2026-10-16T07:17:29+02:00
Mise à jour2026-10-16T15:17:11.547Z
Action recommandée
Mettre à jour le plug-in dès qu’un correctif est disponible et examiner les journaux d’accès aux pages de paiement.
Sources
Priorisation DFS : P3 · 1 source(s).