CVE-2026-86816

5.3 Moyenne

Publiée le 07/10/2026 à 09:17 · Modifiée le 07/10/2026 à 16:52 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The WPCafe WordPress plugin before 3.0.21 does not restrict access to some of its REST API endpoints, allowing unauthenticated attackers to read WooCommerce product data, including per-product sales counts, exact stock levels, and private product meta, that WooCommerce itself keeps behind authentication.

Traduire en français

Produits concernés

Unknown WPCafe

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-200

Références

https://wpscan.com/vulnerability/e644bbb2-aae7-4f7a-baf7-34e578bcee2a/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories