Veille sécuritéCMS & e-commerce
P4Moyenne
Le chargement d’un panier sauvegardé ne vérifie ni sa propriété ni son lien avec la session, ce qui peut exposer son contenu à un utilisateur non authentifié disposant de l’identifiant du panier. Les versions concernées de Premium Packages sont celles antérieures à 7.3.1 ; mettez le plugin à jour.
WordPress
IdentifiantCVE-2026-118404
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif7.3.1
Source : NVD — CVE-2026-118404
Analyse technique
Le contenu exposé peut inclure les produits choisis, leurs quantités et les données saisies dans des champs personnalisés.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-04, pendant la période demandée ; l’horodatage de publication est retenu.
ImpactUn utilisateur non authentifié muni de l’identifiant d’un panier peut en charger le contenu dans sa propre session.
Versions affectéesPremium Packages avant 7.3.1
Version corrigée7.3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 3,9%
Publication2026-11-04T06:17:02.823Z
Mise à jour2026-11-04T15:17:38.213Z
Action recommandée
Mettre Premium Packages à jour vers la version 7.3.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).