Veille sécuritéCMS & e-commerce
P4Moyenne
YITH WooCommerce Subscription présente une vulnérabilité d’exposition d’informations sensibles à une sphère de contrôle non autorisée. La source indique que les versions jusqu’à 4.22.0 sont affectées, mais ne précise ni les données exposées, ni les conditions d’accès, ni une version corrigée.
WooCommerce
IdentifiantCVE-2026-121779
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-121779
Analyse technique
La fiche décrit une exposition de données sensibles intégrées, sans éléments supplémentaires dans le lot reçu.
Impact, versions et correctif
Événement datéLa fiche indique une première publication le 2026-11-07T09:17:14.333Z, dans la période retenue ; sa mise à jour ultérieure le même jour est mentionnée séparément comme mise à jour de fiche.
ImpactExposition d’informations système sensibles ; les données précisément concernées ne sont pas détaillées dans les informations fournies.
Versions affectéesDe la version initiale (n/a) à 4.22.0 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,20% · percentile 9,5%
Publication2026-11-07T09:17:14.333Z
Mise à jour2026-11-07T19:17:24.283Z
Action recommandée
Vérifier la disponibilité d’une version corrigée et mettre à jour dès que possible.
Sources
Priorisation DFS : P4 · 1 source(s).