Veille sécuritéCMS & e-commerce
P4Moyenne
APIExperts Square for WooCommerce présentait une vulnérabilité CSRF, permettant à un attaquant de tenter de faire exécuter une action par un administrateur authentifié qui visite une page malveillante. La fiche fournie indique que les versions jusqu’à 4.7.5 sont affectées ; elle ne précise pas de version corrigée ni l’action exacte concernée.
WooCommerce
IdentifiantCVE-2026-119466
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-119466
Analyse technique
Cross-Site Request Forgery (CSRF). CVSS : 5.4.
Impact, versions et correctif
Événement datéNouvelle fiche publiée pendant la période : 2026-10-30T19:17:19.707+02:00.
ImpactUne action de l’extension pouvait être déclenchée au moyen d’une requête forgée si un utilisateur autorisé était amené à la soumettre.
Versions affectéesJusqu’à la version 4.7.5 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-10-30T17:17:19.707Z
Mise à jour2026-10-30T17:18:40.007Z
Action recommandée
Vérifier auprès de l’éditeur la disponibilité d’un correctif et mettre à jour dès qu’il est publié.
Sources
Priorisation DFS : P4 · 1 source(s).