Veille sécuritéCMS & e-commerce
P3Élevée
StoreGrowth: Smart Sales Booster for WooCommerce présente une vulnérabilité XSS non authentifiée selon la fiche candidate. Les versions jusqu’à 2.0.6 sont indiquées comme affectées; correctif non confirmé.
WooCommerce
IdentifiantCVE-2026-39750
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-39750
Analyse technique
Cross-site scripting (XSS) exploitable sans authentification, selon la description candidate; le contexte exact d’exécution n’est pas précisé.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-06 à 09:17:46.487Z, dans la période demandée. Description reprise de la fiche candidate.
ImpactExécution potentielle de scripts dans le navigateur d’un utilisateur du site.
Versions affectéesJusqu’à 2.0.6 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
EPSS0,24% · percentile 13,4%
Publication2026-10-06T09:17:46.487Z
Mise à jour2026-10-06T15:04:25.990Z
Action recommandée
Appliquer une mise à jour corrigée dès sa publication par l’éditeur; éviter de laisser le module exposé si aucune mitigation n’est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).