Veille sécuritéCMS & e-commerce
P4Moyenne
Une vulnérabilité de type XSS affecte Back In Stock Notifier for WooCommerce jusqu’à la version 7.5.2 incluse. La fiche NVD qualifie le problème d’injection de code et donne un score CVSS de 5,3; les informations fournies ne précisent ni version corrigée ni scénario d’exploitation plus détaillé.
WooCommerce
IdentifiantCVE-2026-125746
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-125746
Analyse technique
Neutralisation incorrecte de balises HTML liées aux scripts dans une page web (XSS de base), selon la description NVD.
Impact, versions et correctif
Événement datéNouvelle fiche publiée par NVD le 2026-11-11; cette publication tombe dans la période demandée.
ImpactLa vulnérabilité est décrite comme une possibilité d’injection de code via XSS.
Versions affectéesBack In Stock Notifier for WooCommerce jusqu’à la version 7.5.2 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-11-11T13:17:22.393Z
Mise à jour2026-11-11T15:17:20.623Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; aucune version corrigée n’est indiquée dans les informations fournies.
Sources
Priorisation DFS : P4 · 1 source(s).