Veille sécuritéCMS & e-commerce
P4Moyenne
Customer Coupons for WooCommerce jusqu’à la version 1.3.14 présente un défaut d’autorisation. La description candidate ne précise pas quelles actions ou données peuvent être atteintes.
WooCommerce
IdentifiantCVE-2026-112839
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-112839
Analyse technique
Défaut d’autorisation (« Missing Authorization »).
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-26, dans la période demandée; l’information décrit une vulnérabilité et non une simple modification administrative.
ImpactAccès non autorisé lié à une vérification insuffisante des autorisations; les opérations exactes ne sont pas précisées.
Versions affectéesCustomer Coupons for WooCommerce jusqu’à 1.3.14 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
Publication2026-10-26T18:17:36.513Z
Mise à jour2026-10-26T18:35:08.450Z
Action recommandée
Mettre à jour le plugin dès qu’un correctif est disponible; limiter les accès aux fonctions concernées dans l’intervalle.
Sources
Priorisation DFS : P4 · 1 source(s).