Veille sécuritéCMS & e-commerce
P3Élevée
Filter Everything — WordPress & WooCommerce Filters présente une vulnérabilité de désérialisation de données non fiables pouvant conduire à une injection d’objets. La fiche NVD indique que les versions concernées vont jusqu’à 1.9.7 inclus ; elle ne précise pas de version corrigée dans les informations fournies.
WooCommerceWordPress
IdentifiantCVE-2026-116390
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-116390
Analyse technique
La vulnérabilité est décrite comme une désérialisation de données non fiables permettant une injection d’objets.
Impact, versions et correctif
Événement datéPublication initiale de la fiche NVD le 2026-10-28, dans la période demandée. La mise à jour indiquée le 2026-10-29 est postérieure à la période et n’est pas retenue comme événement.
ImpactInjection d’objets.
Versions affectéesVersions jusqu’à 1.9.7 inclus ; début de plage indiqué comme n/a
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
Publication2026-10-28T14:16:58.507Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; surveiller les annonces de l’éditeur.
Sources
Priorisation DFS : P3 · 1 source(s).