Veille sécuritéCMS & e-commerce
P4Moyenne
Dropshipping XML for WooCommerce est affecté par une faille d’autorisation jusqu’à la version 1.7.4 incluse. En l’absence de version corrigée précisée dans la source, mettez à jour dès qu’un correctif est disponible ou désactivez le plugin provisoirement.
WooCommerce
IdentifiantCVE-2026-119525
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-119525
Analyse technique
NVD qualifie le problème d’absence d’autorisation et de contrôle d’accès incorrectement configuré. Aucun correctif n’est indiqué dans les données fournies.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-07, dans la période demandée ; l’événement retenu est la publication de la vulnérabilité.
ImpactAccès non autorisé par défaut de contrôle d’accès.
Versions affectéesJusqu’à la version 1.7.4 incluse ; début de plage non précisé.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
Publication2026-11-07T11:16:59.553Z
Mise à jour2026-11-07T19:17:21.550Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible ; sinon, désactiver le plugin.
Sources
Priorisation DFS : P4 · 1 source(s).