BjornTech Swish for WooCommerce : contrôle d’accès manquant

Veille sécuritéCMS & e-commerce

P4Moyenne

La fiche NVD signale une vulnérabilité de contrôle d’accès manquant dans BjornTech Swish for WooCommerce, affectant les versions jusqu’à 3.7.8 incluse. La description disponible ne précise pas davantage l’action exploitable ni la version corrigée; consulter l’avis du fournisseur et appliquer sa mise à jour de sécurité dès qu’elle est identifiée.

IdentifiantCVE-2026-111835

GravitéMoyenne

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-111835

Analyse technique

La fiche décrit un défaut d’autorisation et des niveaux de contrôle d’accès incorrectement configurés; les détails techniques supplémentaires ne sont pas établis par les informations disponibles.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 21 octobre 2026 à 15:17:15.510 UTC, dans la période demandée. La mise à jour administrative ultérieure n’est pas comptée comme événement distinct.

ImpactAtteinte potentielle au contrôle d’accès; les conséquences précises ne sont pas détaillées dans les informations disponibles.

Versions affectéesVersions jusqu’à 3.7.8 incluse; première version affectée non précisée

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS6.5

Publication2026-10-21T15:17:15.510Z

Mise à jour2026-10-21T18:19:16.950Z

Action recommandée

Vérifier l’avis de BjornTech et appliquer une version corrigée dès sa disponibilité; version corrigée non précisée dans les informations consultées.

Sources

NVD — CVE-2026-111835

Priorisation DFS : P4 · 1 source(s).