Veille sécuritéCMS & e-commerce
P4Moyenne
Le module Product Filter for WooCommerce by WBW est vulnérable à une XSS réfléchie via le paramètre `text_no_products`. Un attaquant non authentifié peut tenter de faire exécuter un script dans le navigateur d’une personne qui suit un lien piégé.
WooCommerceWordPress
IdentifiantCVE-2026-105150
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.4.6
Source : NVD — CVE-2026-105150
Analyse technique
Validation et échappement insuffisants de `text_no_products`; le déclenchement dépend de l’interaction de la victime avec un lien.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-10 à 22:17:55 UTC, soit le 2026-11-11 à 00:17:55 +02:00, dans la période retenue. Les mises à jour postérieures à la borne de fin ne sont pas prises en compte.
ImpactExécution de script dans le navigateur d’un utilisateur qui suit un lien malveillant.
Versions affectéesToutes les versions jusqu’à 3.4.5 inclus
Version corrigée3.4.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.1
EPSS0,38% · percentile 32,4%
Publication2026-11-11T00:17:55+02:00
Mise à jour2026-11-11T14:17:28.657Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; vérifier les avis du développeur du module.
Sources
Priorisation DFS : P4 · 1 source(s).