Veille sécuritéCMS & e-commerce
P3Élevée
L’extension Persian WooCommerce SMS ne neutralisait pas un paramètre avant de le refléter dans un attribut HTML. Cela pouvait entraîner une XSS réfléchie dans le navigateur d’un utilisateur privilégié connecté, si celui-ci était amené à soumettre une requête intersite spécialement conçue.
WooCommerceWordPress
IdentifiantCVE-2026-111021
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif7.3.2
Source : NVD — CVE-2026-111021
Analyse technique
Un paramètre était reflété dans un attribut HTML sans assainissement ni échappement appropriés.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-28, dans la période demandée.
ImpactExécution de script dans la session d’un utilisateur privilégié amené à soumettre une requête intersite malveillante.
Versions affectéesPersian WooCommerce SMS avant 7.3.2
Version corrigée7.3.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
EPSS0,17% · percentile 6,5%
Publication2026-10-28T06:16:34.080Z
Mise à jour2026-10-28T18:17:06.847Z
Action recommandée
Mettre à jour Persian WooCommerce SMS vers la version 7.3.2 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).