> CVE-2026-86785

« BACK_TO_HOME
PUBLISHED
2026-09-23 06:17
MODIFIED
2026-09-23 06:17
EPSS (Prob. Exploit)
0.18%
Top 92.6%
DATA SOURCES:
NVD 🔗 2026-09-23 FIRST EPSS 🔗 2026-10-23

> DESCRIPTION

The Social Commerce for WooCommerce WordPress plugin through 2.5.4 does not have authorisation checks on some of its REST API endpoints, allowing unauthenticated users to update Social Commerce for WooCommerce WordPress plugin through 2.5.4 configuration and product synchronisation state.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
23/09/2026 06:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 1 month ago

> REFERENCES

https://wpscan.com/vulnerability/9a4c36bd-c7f7-4068-ac73-b29ee66def96/
« BACK_TO_HOME