Veille sécuritéCMS & e-commerce
P3Élevée
Trusted Shops Easy Integration for WooCommerce comporte une vulnérabilité XSS exploitable sans authentification. Les versions concernées sont ≤ 2.0.6 ; la source ne mentionne aucun correctif ni contournement.
WooCommerce
IdentifiantCVE-2026-96816
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96816
Analyse technique
Cross-site scripting (XSS) exploitable sans authentification.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-09-30 ; cette date est retenue pour l’inclusion dans la période. La date de mise à jour NVD seule ne serait pas considérée comme une nouvelle faille.
ImpactUn attaquant non authentifié peut exploiter une faille XSS ; les détails du vecteur et des données affectées ne sont pas précisés.
Versions affectéesTrusted Shops Easy Integration for WooCommerce ≤ 2.0.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-09-30T13:17:30.910Z
Mise à jour2026-09-30T14:18:10.573Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible ; vérifier les annonces de l’éditeur.
Sources
Priorisation DFS : P3 · 1 source(s).