Veille sécuritéCMS & e-commerce
P4Moyenne
ЮKassa pour WooCommerce jusqu’à la version 2.17.3 incluse est affecté par un défaut d’autorisation. Les éléments consultés indiquent qu’un correctif est disponible, mais ne permettent pas d’établir ici sa version exacte.
WooCommerce
IdentifiantCVE-2026-114699
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114699
Analyse technique
Défaut d’autorisation (Missing Authorization).
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-22 à 09:17:15Z, soit 11:17:15+02:00, dans la période demandée. La mise à jour ultérieure de la fiche le même jour n’est pas retenue comme un événement distinct.
ImpactRisque d’accès non autorisé.
Versions affectéesЮKassa pour WooCommerce : jusqu’à 2.17.3 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,19% · percentile 7,9%
Publication2026-10-22T11:17:15+02:00
Mise à jour2026-10-22T17:15:23+02:00
Action recommandée
Mettre à jour ЮKassa pour WooCommerce vers une version corrigée.
Sources
Priorisation DFS : P4 · 1 source(s).