Veille sécuritéCMS & e-commerce
P4Moyenne
Waitlist WooCommerce (Back in stock notifier) jusqu’à la version 2.9.1 incluse présente une vulnérabilité de type XSS stockée. La version corrigée et les conditions précises nécessaires à son déclenchement ne sont pas établies par les éléments consultés.
WooCommerce
IdentifiantCVE-2026-114701
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114701
Analyse technique
Neutralisation incorrecte d’entrée lors de la génération de pages web (XSS stockée).
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-22 à 09:17:15Z, soit 11:17:15+02:00, dans la période demandée. La mise à jour ultérieure de la fiche le même jour n’est pas retenue comme un événement distinct.
ImpactExécution de contenu injecté dans les pages concernées.
Versions affectéesWaitlist WooCommerce (Back in stock notifier) : jusqu’à 2.9.1 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,13% · percentile 2,4%
Publication2026-10-22T11:17:15+02:00
Mise à jour2026-10-22T17:15:23+02:00
Action recommandée
Vérifier la présence de Waitlist WooCommerce et appliquer une version corrigée dès qu’elle est confirmée par l’éditeur.
Sources
Priorisation DFS : P4 · 1 source(s).