Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-120560 permet à des attaquants non authentifiés de supprimer des pièces jointes de la médiathèque WordPress et leurs fichiers associés. La faille concerne les versions jusqu’à 2.1.5 incluse ; aucun correctif n’est précisé dans les données fournies.
WooCommerceWordPress
IdentifiantCVE-2026-120560
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120560
Analyse technique
Le gestionnaire AJAX accessible sans authentification ne vérifie ni nonce ni capacité avant d’appliquer des filtres contrôlés par l’attaquant ; les pièces jointes ciblées sont identifiées par ID numérique.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-07T04:17:13.370Z, dans la période demandée ; la date de publication est retenue comme événement.
ImpactSuppression de pièces jointes et de leurs fichiers dans le répertoire uploads.
Versions affectéesActive Woot Products Tables for WooCommerce jusqu’à la version 2.1.5 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,41% · percentile 35,9%
Publication2026-11-07T04:17:13.370Z
Mise à jour2026-11-08T19:17:36.670Z
Action recommandée
Désactiver le plugin jusqu’à disponibilité d’un correctif et vérifier la médiathèque ainsi que les journaux d’activité.
Sources
Priorisation DFS : P4 · 1 source(s).