Veille sécuritéCMS & e-commerce
P4Moyenne
Advanced Product Fields (Product Addons) for WooCommerce ne vérifie pas qu’une valeur soumise pour une option payante obligatoire correspond à un choix configuré, ce qui permet d’éviter le supplément associé. Les versions 1.6.22 à 1.7.3 sont concernées ; aucune version corrigée ni mesure corrective n’est précisée dans les informations fournies.
WooCommerceWordPress
IdentifiantCVE-2026-119171
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-119171
Analyse technique
La validation vérifie seulement que la valeur de l’option obligatoire n’est pas vide ; elle ne contrôle pas son appartenance aux choix définis par l’administrateur.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11T08:17:17.297Z, dans la période demandée ; sa mise à jour ultérieure n’est pas retenue comme événement.
ImpactUn acheteur non authentifié peut commander un produit sans payer le supplément lié à une option obligatoire.
Versions affectéesAdvanced Product Fields (Product Addons) for WooCommerce de 1.6.22 à 1.7.3 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,31% · percentile 24,2%
Publication2026-11-11T08:17:17.297Z
Mise à jour2026-11-12T18:49:18.840Z
Action recommandée
Mettre à jour le plugin dès qu’une version corrigée est disponible et contrôler les commandes potentiellement concernées.
Sources
Priorisation DFS : P4 · 1 source(s).