Veille sécuritéCMS & e-commerce
P4Moyenne
YITH PayPal Express Checkout for WooCommerce présente une vulnérabilité de contrôle d’accès manquant. Les versions jusqu’à 1.62.0 sont signalées comme affectées, mais la fiche fournie ne détaille pas l’action vulnérable ni la version corrigée.
WooCommerce
IdentifiantCVE-2026-27401
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-27401
Analyse technique
La fiche qualifie le problème d’autorisation manquante liée à un niveau de contrôle d’accès mal configuré.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée le 2026-10-29 ; l’événement retenu est la publication de la vulnérabilité, et non une simple modification administrative.
ImpactLa source signale un accès non autorisé, sans préciser davantage les conséquences.
Versions affectéesVersions jusqu’à 1.62.0 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-29T12:17:12.563Z
Mise à jour2026-10-29T14:56:26.107Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).