Veille sécuritéCMS & e-commerce
P4Moyenne
Ortto pour WordPress ne filtrait pas les données de produits WooCommerce intégrées aux pages publiques de la boutique. Un attaquant non authentifié pouvait ainsi consulter des mots de passe de produits et des métadonnées privées.
WooCommerceWordPress
IdentifiantCVE-2026-114173
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.0.25
Source : NVD — CVE-2026-114173
Analyse technique
Des données produit privées étaient intégrées sans filtrage dans les pages publiques de la boutique.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité publiée dans la fiche NVD le 2026-10-29T02:16:50.187Z, date située dans la période demandée.
ImpactDes visiteurs non authentifiés pouvaient obtenir des mots de passe de produits et des métadonnées privées.
Versions affectéesVersions antérieures à 1.0.25
Version corrigée1.0.25
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,29% · percentile 21,1%
Publication2026-10-29T02:16:50.187Z
Mise à jour2026-10-29T15:12:05.973Z
Action recommandée
Mettre à jour le plugin vers la version 1.0.25 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).