Veille sécuritéCMS & e-commerce
P3Critique
CVE-2026-119075 est une élévation de privilèges dans Registration Form for WooCommerce, versions jusqu’à 1.1.4 incluses. Lors de l’inscription au paiement, le rôle fourni n’est pas limité aux rôles autorisés et peut permettre à un attaquant non authentifié de créer un compte administrateur; aucun correctif n’est précisé dans les données fournies.
WooCommerceWordPress
IdentifiantCVE-2026-119075
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-119075
Analyse technique
Le chemin d’inscription au paiement stocke le rôle soumis sans contrôle par liste d’autorisation, puis le transmet lors de la création du compte.
Impact, versions et correctif
Événement datéPublication NVD horodatée le 2026-11-07T12:17:44.033Z, dans la période demandée; la description fournie précise une élévation de privilèges exploitable sans authentification.
ImpactCréation possible d’un compte administrateur et prise de contrôle du site.
Versions affectéesJusqu’à 1.1.4 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.8
Publication2026-11-07T12:17:44.033Z
Mise à jour2026-11-07T19:17:19.637Z
Action recommandée
Désactiver le parcours d’inscription au paiement du plugin ou le plugin jusqu’à disponibilité d’un correctif, et vérifier les comptes récemment créés.
Sources
Priorisation DFS : P3 · 1 source(s).