Veille sécuritéCMS & e-commerce
P4Non déterminée
YITH WooCommerce Popup ne vérifie pas les capacités de l’utilisateur avant de supprimer des métadonnées d’articles. Avant la version 1.60.0, un utilisateur ayant le rôle Contributor ou supérieur peut supprimer des métadonnées arbitraires sur n’importe quel article, y compris ceux d’utilisateurs plus privilégiés.
WooCommerceWordPress
IdentifiantCVE-2026-92426
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif1.60.0
Source : NVD — CVE-2026-92426
Analyse technique
L’action de suppression de métadonnées ne vérifie pas la capacité de l’utilisateur demandeur.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14 à 07:17:05.147Z, dans la période demandée; c’est cette date de publication, et non la modification ultérieure, qui est retenue.
ImpactLes métadonnées de n’importe quel article peuvent être supprimées par un utilisateur de privilèges limités.
Versions affectéesYITH WooCommerce Popup versions antérieures à 1.60.0
Version corrigée1.60.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,16% · percentile 4,8%
Publication2026-10-14T07:17:05.147Z
Mise à jour2026-10-14T16:14:02.800Z
Détection / vérification
Vérifier si YITH WooCommerce Popup est installé et antérieur à la version 1.60.0.
Action recommandée
Mettre à jour YITH WooCommerce Popup vers la version 1.60.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).