Veille sécuritéCMS & e-commerce
P3Critique
WooCommerce Virtual POS Module présente une vulnérabilité combinant une absence d’authentification pour une fonction critique et une validation incorrecte de l’intégrité, dans les versions 26.8.3 à celles antérieures à 26.9.1. La description indique un contournement de l’authentification et une manipulation de messages API par un attaquant en position d’interception; la version corrective indiquée est 26.9.1.
WooCommerce
IdentifiantCVE-2026-85632
GravitéCritique
Exploitationnon connue / non déterminée
Correctif26.9.1
Source : NVD — CVE-2026-85632
Analyse technique
La fiche indique l’absence d’authentification pour une fonction critique et une validation incorrecte de la valeur d’intégrité; exploitation décrite via un homme du milieu.
Impact, versions et correctif
Événement datéNouvelle fiche publiée par NVD le 2026-11-11, dans la période demandée. La mise à jour ultérieure du 2026-11-12T18:44:06.563Z est postérieure à la borne de fin et n’est pas retenue comme événement de la période.
ImpactUn contournement d’authentification et une manipulation de messages API sont décrits.
Versions affectéesWooCommerce Virtual POS Module 26.8.3 à versions antérieures à 26.9.1
Version corrigée26.9.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.1
Publication2026-11-11T15:17:25.163Z
Mise à jour2026-11-12T18:44:06.563Z
Action recommandée
Mettre à jour le module vers la version 26.9.1.
Sources
Priorisation DFS : P3 · 1 source(s).