Veille sécuritéCMS & e-commerce
P3Élevée
CVE-2026-109513 est une XSS persistante dans NotificationX via le paramètre name, affectant les versions jusqu’à 3.3.3 incluse. La fiche indique que l’exploitation suppose une campagne WordPress.org Reviews activée et le bloc dynamique NotificationX placé sur une page publique.
WooCommerceWordPress
IdentifiantCVE-2026-109513
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109513
Analyse technique
La validation des entrées et l’échappement des sorties sont insuffisants. La source ne précise pas de version corrigée.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-16 ; cette publication est l’événement retenu dans la période.
ImpactUn attaquant non authentifié peut injecter un script qui s’exécute lors de la consultation d’une page affectée.
Versions affectéesNotificationX jusqu’à 3.3.3 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,24% · percentile 14,2%
Publication2026-10-16T06:17:08.407Z
Mise à jour2026-10-16T15:17:07.797Z
Action recommandée
Mettre à jour NotificationX lorsqu’un correctif est disponible ; vérifier les campagnes Reviews et blocs dynamiques concernés.
Sources
Priorisation DFS : P3 · 1 source(s).