Veille sécuritéCMS & e-commerce
P3Critique
Abandoned Cart Pro for WooCommerce présente une injection SQL dans le traitement du panier persistant invité. La donnée injectée peut affecter la table des métadonnées utilisateur; la description signale qu’elle pourrait notamment permettre de modifier des métadonnées de compte.
WooCommerceWordPress
IdentifiantCVE-2026-97668
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-97668
Analyse technique
La valeur abandoned_cart_info provenant de champs de paiement contrôlés par l’utilisateur est concaténée dans une requête UPDATE sans préparation suffisante.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14, dans la période. L’item est retenu comme vulnérabilité publiée à cette date, et non sur la seule base de sa date de modification.
ImpactUn attaquant non authentifié peut injecter des requêtes SQL, extraire des données et potentiellement modifier des métadonnées utilisateur.
Versions affectéesVersions jusqu’à 10.8.0 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.8
EPSS0,45% · percentile 37,1%
Publication2026-10-14T03:17:37.797Z
Mise à jour2026-10-14T14:26:59.367Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; à défaut, désactiver le plugin jusqu’à l’application d’un correctif.
Sources
Priorisation DFS : P3 · 1 source(s).