Veille sécuritéCMS & e-commerce
P4Moyenne
TI WooCommerce Wishlist avant la version 2.13.0 n’applique pas à son API REST le contrôle d’accès réservé au propriétaire qui existe sur l’interface publique. Des utilisateurs non authentifiés peuvent ainsi consulter les métadonnées et le contenu de listes de souhaits privées.
WooCommerceWordPress
IdentifiantCVE-2026-15261
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.13.0
Source : NVD — CVE-2026-15261
Analyse technique
L’accès aux données de listes privées via l’API REST n’est pas restreint à leur propriétaire.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée par le NVD le 2026-10-21, dans la période demandée.
ImpactDivulgation non authentifiée des métadonnées et des articles contenus dans des listes de souhaits privées.
Versions affectéesTI WooCommerce Wishlist avant 2.13.0
Version corrigée2.13.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,14% · percentile 3,3%
Publication2026-10-21T06:16:48.940Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour TI WooCommerce Wishlist vers la version 2.13.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).