Veille sécuritéCMS & e-commerce
P4Non déterminée
YITH WooCommerce Gift Cards ne verrouille pas et ne met pas à jour atomiquement le solde d’une carte cadeau lors de son utilisation à la caisse. Un détenteur du code peut potentiellement dépenser plus que le montant crédité en lançant des paiements simultanés ; mettre à jour vers la version 4.38.1 ou ultérieure.
WooCommerceWordPress
IdentifiantCVE-2026-88814
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif4.38.1
Source : NVD — CVE-2026-88814
Analyse technique
L’absence de verrouillage ou de mise à jour atomique du solde permet une condition de concurrence lors de validations simultanées.
Impact, versions et correctif
Événement datéFiche publiée par le NVD le 2026-11-05T06:17:09.590Z, soit le 2026-11-05 à 08:17:09.590+02:00, dans la période demandée.
ImpactUtilisation répétée et concurrente d’un code pouvant permettre de dépasser le solde financé de la carte.
Versions affectéesVersions antérieures à 4.38.1
Version corrigée4.38.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,11% · percentile 1,4%
Publication2026-11-05T06:17:09.590Z
Mise à jour2026-11-05T15:06:27.350Z
Action recommandée
Mettre à jour YITH WooCommerce Gift Cards vers la version 4.38.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).