Veille sécuritéCMS & e-commerce
P3Élevée
PayPlug for WooCommerce (Official) présente un contrôle d’accès défaillant sans authentification selon la fiche candidate. Les versions jusqu’à 3.1.0 sont indiquées comme affectées; correctif non confirmé.
WooCommerce
IdentifiantCVE-2026-39751
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-39751
Analyse technique
Contrôle d’accès défaillant exploitable sans authentification, selon la description candidate.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-06 à 09:17:46.640Z, dans la période demandée. Informations reprises de la fiche candidate.
ImpactAccès non autorisé potentiel à des fonctions ou données protégées.
Versions affectéesJusqu’à 3.1.0 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,32% · percentile 23,2%
Publication2026-10-06T09:17:46.640Z
Mise à jour2026-10-06T15:04:25.990Z
Action recommandée
Vérifier l’avis de l’éditeur PayPlug et appliquer toute version corrigée disponible.
Sources
Priorisation DFS : P3 · 1 source(s).