Résumé
Le 22 octobre 2025, une faille critique a été découverte dans le plugin Wholesale Suite pour WooCommerce. Cette vulnérabilité, classée CVE-2025-49924, permet à un attaquant malveillant d’obtenir des droits plus élevés que ceux qu’il devrait avoir sur un site web exploité. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, ce qui signifie qu’elle pourrait être utilisée par des acteurs malintentionnés pour cibler des sites vulnérables.
Solutions
Pour se protéger, il est absolument nécessaire de mettre à jour le plugin Wholesale Suite vers la dernière version compatible (2.2.4.2 ou supérieure) et de supprimer ce plugin si vous n’en avez pas besoin.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.2/10
EPSS : 0.40%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 15/10/2026
Systèmes affectés
Wholesale Suite (versions avant 2.2.4.2)
Documentation
• NIST NVD