Veille sécuritéCMS & e-commerce
P4Moyenne
Product Feed Manager présente une vulnérabilité de contrôle d’accès manquant. Les versions jusqu’à 7.14.1 sont indiquées comme affectées, sans précision dans la source sur la fonctionnalité exposée ou sur une version corrigée.
WooCommerce
IdentifiantCVE-2026-118093
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118093
Analyse technique
La fiche NVD décrit une autorisation manquante et un contrôle d’accès incorrectement configuré.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée le 2026-10-29 ; l’événement retenu est la publication de la vulnérabilité, et non une simple modification administrative.
ImpactLa source signale un accès non autorisé, sans détailler les données ou fonctions concernées.
Versions affectéesVersions jusqu’à 7.14.1 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-29T13:17:08.727Z
Mise à jour2026-10-29T14:56:26.107Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).