WooCommerce E-Commerce — Renseignement de sécurité & vulnérabilités

1. Fiche d’identité & Posture de sécurité

Paramètre	Spécification technique
Nom officiel	WooCommerce E-Commerce
Éditeur / Projet	`woocommerce`
Identifiant canonique	`woocommerce:woocommerce`
Schéma de versionnage	`semver`
Identifiants CPE	`cpe:2.3:a:woocommerce:woocommerce::::::::`
Posture globale	CRITIQUE
Version recommandée	7.0.0

CVEs documentées

1 vulnérabilités répertoriées dans le référentiel de renseignement Hermes.

Inscriptions CISA KEV

1 failles avec preuve d’exploitation active confirmée en conditions réelles.

Exploits armés

1 vulnérabilités disposant de PoC fonctionnels ou d’armes offensives publiques.

Cible de remédiation

Montée conseillée vers 7.0.0 pour neutraliser les failles connues.

2. Trajectoire temporelle du risque (30 jours)

Évolution de la posture Hermes Threat Score (HTS) et de la probabilité maximale EPSS sur les 30 derniers jours :

Score HTS actuel

0 / 100

= Stable sur 30j

EPSS Max (Armement)

86.5 %

= Stable sur 30j

Activité CISA KEV

Exploitation active confirmée

Courbe HTS (J-30 → Aujourd’hui)2026-08-12 → 2026-09-10

3. Historique des vulnérabilités & Matrice de versions

CVE	Score CVSS	Indice EPSS	CISA KEV	Versions affectées	Version corrigée	Dossier Hermes
CVE-2023-28121	9.8 (CRITICAL)	86.5 %	CISA KEV	v4.8.0 à v5.6.1	`5.6.2`, `7.0.0`	-

4. Exposition aux campagnes de Ransomwares et APTs

Les vulnérabilités affectant WooCommerce E-Commerce font l’objet d’une exploitation documentée par des acteurs malveillants :

CVE-2023-28121 : Targeted e-commerce skimming

5. Évaluer ma version dans l’établi interactif

Vous exploitez WooCommerce E-Commerce dans votre infrastructure ? Testez directement votre version exacte pour obtenir le verdict d’applicabilité, le score de confiance et le delta de sécurité :

Lancer le banc d'essai Software Intelligence pour WooCommerce E-Commerce Accéder à l'évaluateur déterministe in-browser, calculer la réduction du score HTS et planifier votre montée de version.