Veille sécuritéCMS & e-commerce
P4Moyenne
La fiche NVD publiée le 11 novembre 2026 décrit une fonction de Security For WooCommerce qui met fin aux sessions d’un utilisateur sans vérifier l’autorisation du demandeur. Un visiteur non authentifié peut ainsi déconnecter n’importe quel utilisateur, y compris un administrateur, et répéter l’action ; la version concernée va jusqu’à 1.0.16 incluse.
WooCommerceWordPress
IdentifiantCVE-2026-123703
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-123703
Analyse technique
La terminaison des sessions ne vérifie pas les droits du demandeur.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 11 novembre 2026, dans la période demandée. La mise à jour NVD du 12 novembre est postérieure à la période et n’est pas retenue comme événement.
ImpactDéconnexion forcée et répétable de comptes, y compris administrateurs.
Versions affectéesSecurity For WooCommerce jusqu’à 1.0.16 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,16% · percentile 5,4%
Publication2026-11-11T06:17:19.580Z
Action recommandée
Mettre à jour Security For WooCommerce dès qu’un correctif est disponible ; aucun numéro de version corrigée n’est indiqué dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).