Veille sécuritéCMS & e-commerce
P3Élevée
La désérialisation PHP d’objets dans Music Player for WooCommerce peut être déclenchée par un gestionnaire de boutique. Les versions concernées sont ≤ 1.9.1 ; aucune version corrigée ni mesure de contournement n’est indiquée dans la source.
WooCommerce
IdentifiantCVE-2026-93624
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-93624
Analyse technique
Injection d’objet PHP avec le rôle de gestionnaire de boutique.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-09-30 ; cette date est retenue pour l’inclusion dans la période. La date de mise à jour NVD seule ne serait pas considérée comme une nouvelle faille.
ImpactUn utilisateur ayant le rôle de gestionnaire de boutique peut provoquer une injection d’objet PHP ; les conséquences précises ne sont pas détaillées dans la source.
Versions affectéesMusic Player for WooCommerce ≤ 1.9.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
Publication2026-09-30T13:17:22.407Z
Mise à jour2026-09-30T14:17:35.677Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible ; vérifier les annonces de l’éditeur.
Sources
Priorisation DFS : P3 · 1 source(s).