Veille sécuritéCMS & e-commerce
P3Élevée
Une XSS réfléchie affecte Invoice Gateway for WooCommerce – Invoice Payment Gateway jusqu’à la version 1.1.6 incluse. La fiche NVD indique une publication le 2026-11-09 ; les données fournies ne précisent ni correctif ni mesure d’atténuation.
WooCommerce
IdentifiantCVE-2026-120856
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120856
Analyse technique
XSS réfléchie dans l’extension Rymera Web Co Invoice Gateway for WooCommerce – Invoice Payment Gateway. Le vecteur CVSS n’est pas fourni.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-09T13:17:06.770Z (UTC), soit le 2026-11-09 à 15:17:06.770+02:00, dans la période demandée. L’horodatage de mise à jour NVD du même jour n’est pas traité à lui seul comme un événement distinct.
ImpactUne XSS réfléchie peut permettre l’exécution de contenu scripté dans le navigateur d’un utilisateur qui suit une requête spécialement construite.
Versions affectéesInvoice Gateway for WooCommerce – Invoice Payment Gateway, versions jusqu’à 1.1.6 incluse (la version initiale est indiquée comme n/a).
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-11-09T13:17:06.770Z
Mise à jour2026-11-09T16:17:28.287Z
Action recommandée
Mettre à jour l’extension vers une version corrigée dès qu’elle est disponible ; vérifier les annonces de l’éditeur.
Sources
Priorisation DFS : P3 · 1 source(s).