Ce texte a été généré par l'intelligence artificielle (IA).CVE-2026-32568 décrit une vulnérabilité d'exécution de code à distance dans WooCommerce Designer Pro (wc-designer-pro). Sont concernés les versions jusqu'à y compris 1.9.33. La vulnérabilité a un CVSS-score de 9.9 évalué.
Mes systèmes sont-ils concernés ? Vérifier maintenant →
En bref :
| Produit / Composant | Versions concernées |
|---|---|
| WooCommerce Designer Pro | <= 1.9.33 |
La publication de CVE-2026-32568 a eu lieu le 6 octobre 2026. Selon l'avis de Patchstack, il s'agit d'une exécution de code à distance pour les abonnés dans WooCommerce Designer Pro jusqu'à y compris la version 1.9.33.
Le type de vulnérabilité documenté est CWE-94 : Injection de Code. Le vecteur CVSS indique un accès réseau, une faible complexité d'attaque, des privilèges requis faibles ainsi qu'aucune interaction utilisateur requise. La confidentialité, l'intégrité et la disponibilité sont évaluées avec un impact élevé dans le vecteur CVSS.
Une version corrigée concrète n'est pas mentionnée dans les informations présentées. Pour les organisations touchées, l'examen de l'état des correctifs et de l'impact est donc prioritaire.
Il est important de savoir si WooCommerce Designer Pro est utilisé dans une application Web accessible au public et si la version utilisée se situe dans la plage de versions concernées. La vulnérabilité concerne un plugin WordPress disponible via le dépôt de plugins WordPress.
La priorisation technique peut être guidée par les questions suivantes :
Selon Patchstack, il n'y avait aucune indication d'exploitation active au moment de la publication. Le score CVSS de 9.9 justifie néanmoins un examen rapide des installations concernées.
Les mesures documentées pour CVE-2026-32568 sont :
Pour les opérateurs de boutiques en ligne en Allemagne et en Autriche, il est à noter : si une telle vulnérabilité est exploitée activement et que des données personnelles de citoyens de l'UE sont concernées, il existe une obligation de signalement auprès de l'autorité de protection des données compétente dans les 72 heures conformément à l'article 33 du GDPR. Les opérateurs soumis à la directive NIS-2 — mise en œuvre en Allemagne via le BSIG, en Autriche via le NISG — doivent également respecter des exigences accrues en matière de gestion des vulnérabilités. Pour les entreprises en Suisse, la loi révisée sur la sécurité de l'information (ISG) s'applique avec une obligation de signalement auprès de la BACS.
LocateRisk peut rendre visibles les applications web accessibles au public et les logiciels utilisés. Cela permet de prioriser les installations de WooCommerce dans l'inventaire externe pour un examen.
La visibilité d'un composant utilisé ne prouve pas nécessairement la version vulnérable spécifique. La vérification de la version et de l'affectation reste donc une étape distincte. Pour CVE-2026-32568, la gestion de la surface d'attaque externe aide à déterminer quels systèmes de boutiques accessibles au public et quels composants logiciels devraient être examinés en premier.
En complément, la gestion continue du risque des fournisseurs peut relier les alertes de sécurité des fournisseurs de logiciels à l'utilisation de composants dans l'infrastructure externe.
Est concerné WooCommerce Designer Pro dans les versions mentionnées ci-dessus. Ceux qui souhaitent savoir si WooCommerce Designer Pro est visible dans leur infrastructure externe accessible au public peuvent consulter le Vérification rapide CVE à consulter à la fin de cet article : il présente les systèmes exposés et les logiciels identifiables depuis l'extérieur.
Il n'est pas toujours possible de déterminer la version effectivement installée à partir d'éléments externes — il est essentiel de la comparer avec l'avis de sécurité du fabricant.
CVE-2026-32568 est une vulnérabilité critique dans le plugin WordPress WooCommerce Designer Pro, qui permet aux attaquants ayant des droits d'utilisateur simples (niveau Abonné) d'exécuter un code arbitraire sur le serveur affecté (Exécution de Code À Distance). La vulnérabilité est classée selon la CWE-94 comme une injection de code et est évaluée avec un score CVSS de 9.9.
Toutes les versions de WooCommerce Designer Pro jusqu'à 1.9.33 inclus sont concernées. Au moment de la publication le 6 octobre 2026, aucune version corrigée n'était encore disponible. Les opérateurs doivent suivre activement l'état du correctif auprès du fabricant et sécuriser ou désactiver l'installation jusqu'à la disponibilité d'un correctif.
Tout d'abord, il convient de vérifier si WooCommerce Designer Pro est exécuté dans une instance accessible au public en version 1.9.33 ou inférieure. Si tel est le cas, l'installation doit être traitée en priorité, l'accès restreint ou le plugin désactivé jusqu'à ce qu'un correctif soit disponible. De plus, un suivi continu de l'inventaire des surfaces d'attaque externes est recommandé pour détecter systématiquement les composants concernés.
Date : 06.10.2026. Cet article a un but informatif général et ne constitue pas un avis juridique, de sécurité ou d'action dans un cas particulier. La situation de sécurité et la disponibilité des correctifs peuvent avoir changé depuis la publication ; ce qui est déterminant est toujours l'avis du fabricant lié. Malgré des recherches minutieuses, nous ne garantissons pas l'actualité, l'exactitude et l'exhaustivité.
Vérifiez en quelques minutes si votre surface d'attaque visible depuis l'extérieur présente des indices liés à une vulnérabilité CVE actuelle.
Français 
Deutsch 
English