Résumé
Le 24 mars 2026, une faille de sécurité a été identifiée dans Woocommerce Custom Product Addons Pro.Référencée sous CVE-2026-4001, cette vulnérabilité permet à un attaquant non authentifié d’exécuter du code arbitraire sur le serveur en envoyant une valeur spécialement préparée dans un champ texte du plugin. Elle vient d’une mauvaise vérification des données avant leur traitement par la fonction eval(), ce qui peut donner le contrôle du serveur à distance. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées. Un code d’exploitation public est disponible.
Solutions
Il est recommandé d'appliquer les correctifs indiqués par le fournisseur.
Dernière mise à jour : 31/08/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8/10
EPSS : 0.71%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 2026-08-21T04:00:29.807Z
Date de détection de l’exploit : 2026-08-30T04:00:32.209Z
Systèmes affectés
Woocommerce Custom Product Addons Pro <= 5.4.1
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-4001
CVE Details : https://www.cvedetails.com/cve/CVE-2026-4001/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-4001