ScanMonSite← Accueil
WPVulnerability.net · 2026-10-10

CVE-2026-106608 — WooCommerce : que faire ?

Composant
WooCommerce
Versions affectées
>= 9.8.0 - < 11.2.0
Version corrigée
11.2.0
Sévérité
Élevée

C'est une vulnérabilité de sévérité élevée. Une correction rapide est recommandée.

Cette faille affecte WooCommerce, un plugin WordPress, dans les versions >= 9.8.0 - < 11.2.0. Le correctif est disponible en version 11.2.0.

Description technique (source WPVulnerability.net) : « Incorrect Privilege Assignment vulnerability in Automattic WooCommerce woocommerce allows Privilege Escalation. This issue affects WooCommerce: from 9.8.0 through 11.1.2. »

Comment savoir si je suis touché ?

La seule manière fiable de savoir si votre site est concerné est de vérifier la version de WooCommerce réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.

Vérifier mon site gratuitement

Scanner de sécurité site gratuit — analyse et rapport entièrement gratuits.

Questions fréquentes

La CVE-2026-106608 est-elle dangereuse ?

Oui, elle est une vulnérabilité de sévérité élevée. Une correction rapide est recommandée. Elle affecte WooCommerce, un plugin WordPress, dans les versions >= 9.8.0 - < 11.2.0.

Comment savoir si mon site est touché par la CVE-2026-106608 ?

Le plus fiable est de scanner votre site : ScanMonSite lit directement la version de WooCommerce installée sur votre site et la compare à la plage affectée (>= 9.8.0 - < 11.2.0), gratuitement et en lecture seule.

Comment corriger la CVE-2026-106608 ?

Mettre à jour WooCommerce vers la version 11.2.0 ou supérieure.

Voir aussi : Toutes les vulnérabilités connues de WooCommerce

Source : WPVulnerability.net