Veille sécuritéCMS & e-commerce
P3Élevée
Doofinder for WooCommerce est affecté par une vulnérabilité d’insertion d’informations sensibles dans un fichier ou répertoire accessible de l’extérieur. Les versions concernées vont jusqu’à 2.17.2 inclus ; la source fournie ne précise ni version corrigée ni mesure corrective.
WooCommerce
IdentifiantCVE-2026-56065
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-56065
Analyse technique
La fiche caractérise le problème comme la récupération de données sensibles intégrées dans un fichier ou répertoire accessible de l’extérieur.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-04, dans la période retenue ; l’avis décrit une vulnérabilité, et non une simple modification administrative.
ImpactDes informations sensibles pouvaient être récupérées depuis un fichier ou répertoire accessible de l’extérieur.
Versions affectéesJusqu’à la version 2.17.2 incluse ; début de plage indiqué comme n/a dans la fiche NVD
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,25% · percentile 15,9%
Publication2026-11-04T08:17:17.093Z
Mise à jour2026-11-04T16:17:51.743Z
Action recommandée
Vérifier auprès de l’éditeur la disponibilité d’une version corrigée et appliquer le correctif dès sa publication.
Sources
Priorisation DFS : P3 · 1 source(s).