Veille sécuritéCMS & e-commerce
P4Non déterminée
Subscriptions for WooCommerce applique ses restrictions de contenu aux seules consultations ordinaires du site frontal, laissant d’autres routes révéler le contenu complet des publications et pages protégées. Des utilisateurs non authentifiés peuvent ainsi contourner la restriction ; mettre à jour vers la version 2.1.1 ou ultérieure.
WooCommerceWordPress
IdentifiantCVE-2026-87856
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif2.1.1
Source : NVD — CVE-2026-87856
Analyse technique
Les restrictions d’adhésion ne sont pas appliquées de manière cohérente sur les autres routes qui rendent le même contenu.
Impact, versions et correctif
Événement datéFiche publiée par le NVD le 2026-11-05T06:17:09.367Z, soit le 2026-11-05 à 08:17:09.367+02:00, dans la période demandée.
ImpactAccès non authentifié au contenu complet de publications et pages réservées.
Versions affectéesVersions antérieures à 2.1.1
Version corrigée2.1.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,14% · percentile 3,1%
Publication2026-11-05T06:17:09.367Z
Mise à jour2026-11-05T06:17:09.503Z
Action recommandée
Mettre à jour Subscriptions for WooCommerce vers la version 2.1.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).