Veille sécuritéCMS & e-commerce
P4Moyenne
Autopay dla WooCommerce présente une faille d’autorisation dans les versions jusqu’à 2.3.0 incluse. La source ne donne pas de version corrigée ; appliquez un correctif dès qu’il est disponible ou désactivez le plugin en attendant.
WooCommerce
IdentifiantCVE-2026-121571
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-121571
Analyse technique
La description NVD indique une absence d’autorisation et un contrôle d’accès incorrectement configuré. La source fournie ne précise pas de correctif.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-07, dans la période demandée ; l’événement retenu est la publication de la vulnérabilité.
ImpactAccès non autorisé par défaut de contrôle d’accès.
Versions affectéesJusqu’à la version 2.3.0 incluse ; début de plage non précisé.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-11-07T11:17:00.333Z
Mise à jour2026-11-07T19:17:23.327Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible ; sinon, désactiver le plugin.
Sources
Priorisation DFS : P4 · 1 source(s).