Veille sécuritéCMS & e-commerce
P4Moyenne
Une absence d’autorisation affecte Custom Price for WooCommerce jusqu’à la version 1.1.29 incluse. La fiche NVD a été publiée pendant la période et indique une gravité moyenne (CVSS 5.3) ; aucune version corrigée n’est établie par les éléments fournis.
WooCommerce
IdentifiantCVE-2026-115601
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115601
Analyse technique
Vulnérabilité de contrôle d’accès par absence d’autorisation. Les informations fournies ne décrivent pas les opérations concernées.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 29 octobre 2026 à 15:17:17 UTC, pendant la période demandée. Sa mise à jour ultérieure, le 30 octobre, n’est pas utilisée pour caractériser l’événement retenu.
ImpactUn contrôle d’accès incorrectement configuré peut permettre à un utilisateur non autorisé d’effectuer des actions protégées.
Versions affectéesCustom Price for WooCommerce : jusqu’à 1.1.29 incluse (borne basse non précisée).
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-29T15:17:17.080Z
Mise à jour2026-10-30T19:18:12.597Z
Action recommandée
Vérifier auprès de l’éditeur la disponibilité d’une version corrigée et mettre à jour dès qu’elle est publiée.
Sources
Priorisation DFS : P4 · 1 source(s).