C'est une vulnérabilité de sévérité élevée. Une correction rapide est recommandée.
Cette faille affecte WooCommerce, un plugin WordPress, dans les versions < 10.5.3. Le correctif est disponible en version 10.5.3.
Description technique (source WPVulnerability.net) : « The WooCommerce WordPress plugin from versions 5.4.0 to 10.5.2 does not properly handle batch requests, which could allow unauthenticated users to make a logged in admin call non store/WC REST endpoints, and create arbitrary admin users via a CSRF attack for example. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de WooCommerce réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.