Veille sécuritéCMS & e-commerce
P3Critique
Checkout Field Editor for WooCommerce (Pro) permet la suppression non autorisée de pièces jointes dans les versions jusqu’à 3.8.0 incluse. Le gestionnaire AJAX peut être appelé sans authentification et se fonde sur un nonce exposé dans le formulaire public; NVD indique une gravité critique (CVSS 9.1).
WooCommerceWordPress
IdentifiantCVE-2026-122041
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-122041
Analyse technique
La fonction `ajax_remove_uploaded()` ne vérifie ni les capacités ni la propriété de la pièce jointe; le nonce seul ne protège pas contre la suppression d’un identifiant arbitraire.
Impact, versions et correctif
Événement datéRetenue comme nouvelle vulnérabilité publiée par NVD le 2026-11-07, date comprise dans la période demandée.
ImpactUn attaquant non authentifié peut supprimer des pièces jointes arbitraires, causant une perte de médias ou une indisponibilité.
Versions affectéesVersions jusqu’à 3.8.0 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.1
Publication2026-11-07T13:16:36.067Z
Mise à jour2026-11-07T19:17:25.583Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; si possible, désactiver le champ de téléversement de fichier jusqu’à la mise à jour.
Sources
Priorisation DFS : P3 · 1 source(s).