Veille sécuritéCMS & e-commerce
P4Moyenne
Waitlist Woocommerce permet à des utilisateurs authentifiés ayant le rôle Contributor ou supérieur d’introduire du contenu JavaScript persistant via l’attribut `type` d’un shortcode. Les versions jusqu’à 2.9.1 incluse sont concernées ; aucun correctif n’est mentionné dans les éléments fournis.
WooCommerceWordPress
IdentifiantCVE-2026-77188
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-77188
Analyse technique
L’absence d’assainissement de l’attribut de shortcode et d’échappement à l’affichage permet l’exécution du script lors du rendu de la page.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-28, dans la période retenue ; sa mise à jour du 2026-10-29 est postérieure à la période.
ImpactExécution de scripts dans le navigateur des personnes consultant une page contenant le shortcode vulnérable.
Versions affectéesToutes les versions jusqu’à 2.9.1 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,19% · percentile 9,0%
Publication2026-10-28T07:16:49.223Z
Mise à jour2026-10-29T02:16:53.677Z
Action recommandée
Restreindre les rôles autorisés à publier et appliquer une version corrigée lorsqu’elle sera disponible.
Sources
Priorisation DFS : P4 · 1 source(s).