Veille sécuritéCMS & e-commerce
P3Élevée
La fiche NVD décrit une XSS réfléchie dans Hippoo Mobile App for WooCommerce, affectant les versions jusqu’à 1.12.0. La source fournie ne précise ni correctif ni mesure d’atténuation.
WooCommerce
IdentifiantCVE-2026-108483
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-108483
Analyse technique
XSS réfléchie liée à une neutralisation incorrecte des entrées lors de la génération de pages Web.
Impact, versions et correctif
Événement datéNouvelle publication NVD datée du 2026-10-14, à l’intérieur de la période demandée.
ImpactUne XSS réfléchie peut permettre l’exécution de scripts dans le navigateur d’un utilisateur qui consulte une page spécialement conçue.
Versions affectéesHippoo Mobile App for WooCommerce jusqu’à 1.12.0 inclus (la version minimale est indiquée comme n/a).
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-14T18:17:29.527Z
Mise à jour2026-10-14T18:17:29.527Z
Action recommandée
Mettre à jour le plugin vers une version corrigée dès qu’elle est disponible; vérifier auprès de l’éditeur si un correctif existe.
Sources
Priorisation DFS : P3 · 1 source(s).