Veille sécuritéCMS & e-commerce
P4Moyenne
Kliken: Ads + Pixel for Meta n’exige pas la clé de commande correspondante avant d’afficher les détails d’une commande sur la page de confirmation. Un visiteur non authentifié peut obtenir, en énumérant des identifiants de commande, la localisation de facturation, les produits achetés et les montants d’autres clients.
WordPress
IdentifiantCVE-2026-111596
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.2.3
Source : NVD — CVE-2026-111596
Analyse technique
La page de confirmation expose les détails d’une commande sans vérifier la clé de commande du visiteur.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-21T06:16:48.237Z, dans la période demandée.
ImpactDes informations de facturation et de commande d’autres clients sont accessibles sans authentification.
Versions affectéesKliken: Ads + Pixel for Meta pour WordPress avant 1.2.3
Version corrigée1.2.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,14% · percentile 3,3%
Publication2026-10-21T06:16:48.237Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour Kliken: Ads + Pixel for Meta vers la version 1.2.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).