Veille sécuritéCMS & e-commerce
P4Moyenne
La vulnérabilité de l’extension PiWeb Disable payment method / Partial payment for WooCommerce permettrait à un attaquant non authentifié de modifier certains paramètres de commande et d’en consulter des données. Les versions antérieures à 1.1.10.9 sont indiquées comme affectées; mettez à jour vers une version corrigée.
WooCommerce
IdentifiantCVE-2026-118757
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118757
Analyse technique
Défaut d’autorisation dans le gestionnaire AJAX update_fees, selon la description du candidat.
Impact, versions et correctif
Événement datéLa publication NVD indiquée est datée du 2026-10-28T22:17:14.673Z, soit le 2026-10-29 à 00:17:14 +02:00, dans la période retenue.
ImpactModification de paramètres de paiement et divulgation de données de commandes.
Versions affectéesAvant 1.1.10.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.9
EPSS0,23% · percentile 14,0%
Publication2026-10-29T00:17:14+02:00
Mise à jour2026-11-03T02:17:18+02:00
Action recommandée
Mettre à jour l’extension vers la version 1.1.10.9 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).