Veille sécuritéCMS & e-commerce
P3Élevée
HANDMADE – Dropshipping for Etsy and WooCommerce présente une vulnérabilité de contrôle d’accès manquant. La source indique que les versions jusqu’à 1.0.10 sont affectées, mais ne précise pas les opérations accessibles ni la version corrigée.
WooCommerce
IdentifiantCVE-2026-112827
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-112827
Analyse technique
La fiche qualifie le problème d’autorisation manquante et de contrôle d’accès mal configuré, sans détail supplémentaire sur le chemin vulnérable.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée le 2026-10-29 ; l’événement retenu est la publication de la vulnérabilité, et non une simple modification administrative.
ImpactLa source signale un accès non autorisé, sans préciser davantage les conséquences.
Versions affectéesVersions jusqu’à 1.0.10 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-29T11:17:27.473Z
Mise à jour2026-10-29T14:56:26.107Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).