Veille sécuritéCMS & e-commerce
P4Moyenne
La fiche NVD publiée le 11 novembre 2026 signale que Security For WooCommerce permet à un visiteur non authentifié de régénérer les clés secrètes et sels du fichier de configuration du site. Cela peut déconnecter tous les utilisateurs et, dans certaines conditions décrites par la fiche, corrompre la configuration et rendre le site indisponible ; la version concernée va jusqu’à 1.0.16 incluse.
WooCommerceWordPress
IdentifiantCVE-2026-123702
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-123702
Analyse technique
La régénération des clés et sels de configuration n’est pas réservée aux utilisateurs autorisés.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 11 novembre 2026, dans la période demandée. La mise à jour NVD du 12 novembre est postérieure à la période et n’est pas retenue comme événement.
ImpactDéconnexion de tous les utilisateurs et risque d’indisponibilité du site dans les conditions indiquées.
Versions affectéesSecurity For WooCommerce jusqu’à 1.0.16 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,17% · percentile 6,0%
Publication2026-11-11T06:17:19.450Z
Action recommandée
Mettre à jour Security For WooCommerce dès qu’un correctif est disponible ; aucun numéro de version corrigée n’est indiqué dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).