C'est une vulnérabilité de sévérité élevée. Une correction rapide est recommandée.
Cette faille affecte WooCommerce, un plugin WordPress, dans les versions < 11.0. Le correctif est disponible en version 11.0.
Description technique (source WPVulnerability.net) : « Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Automattic WooCommerce allows Blind SQL Injection. This issue affects WooCommerce: from n/a before 11.0. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de WooCommerce réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.