Veille sécuritéCMS & e-commerce
P4Moyenne
YITH WooCommerce Gift Cards ne rapproche pas la valeur de la carte-cadeau émise du montant réellement payé lorsque l’achat bénéficie d’une remise, ce qui peut accorder une carte d’une valeur supérieure au paiement. Les versions jusqu’à 4.39.0 sont concernées ; aucune version corrigée ni mesure corrective n’est précisée dans les informations fournies.
WooCommerceWordPress
IdentifiantCVE-2026-88813
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-88813
Analyse technique
La valeur avant remise de l’article est créditée sur la carte, même si un coupon de magasin réduit le prix payé.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11T06:17:21.147Z, dans la période demandée ; sa mise à jour ultérieure n’est pas retenue comme événement.
ImpactUn client peut obtenir une carte-cadeau créditée à un montant supérieur à celui effectivement payé.
Versions affectéesYITH WooCommerce Gift Cards jusqu’à 4.39.0 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,16% · percentile 5,4%
Publication2026-11-11T06:17:21.147Z
Mise à jour2026-11-12T18:49:18.840Z
Action recommandée
Mettre à jour le plugin dès qu’une version corrigée est disponible et vérifier les achats de cartes-cadeaux réalisés avec des coupons.
Sources
Priorisation DFS : P4 · 1 source(s).