Veille sécuritéCMS & e-commerce
P4Moyenne
Une vulnérabilité de contrôle d’accès manquant touche MarketKing pour WooCommerce jusqu’à la version 2.1.72 incluse. Le défaut peut permettre un accès non autorisé ; la version corrigée et les modalités précises d’exploitation ne sont pas établies par les éléments consultés.
WooCommerce
IdentifiantCVE-2026-111847
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-111847
Analyse technique
Défaut d’autorisation (Missing Authorization).
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-22 à 07:16:41Z, soit 09:16:41+02:00, dans la période demandée. La mise à jour ultérieure de la fiche le même jour n’est pas retenue comme un événement distinct.
ImpactAccès non autorisé en raison d’un contrôle d’accès manquant.
Versions affectéesMarketKing : jusqu’à 2.1.72 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
EPSS0,14% · percentile 2,9%
Publication2026-10-22T09:16:41+02:00
Mise à jour2026-10-22T17:15:23+02:00
Action recommandée
Vérifier la présence de MarketKing et appliquer une version corrigée dès qu’elle est confirmée par l’éditeur.
Sources
Priorisation DFS : P4 · 1 source(s).