Veille sécuritéCMS & e-commerce
P4Moyenne
FiboSearch – Ajax Search for WooCommerce jusqu’à la version 1.34.2 incluse présente une XSS stockée via le paramètre `purchased_plan`. Un utilisateur authentifié de niveau abonné ou supérieur peut injecter un script si le site a auparavant effectué le processus standard d’opt-in Freemius.
WooCommerceWordPress
IdentifiantCVE-2026-100106
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-100106
Analyse technique
XSS stockée par défaut d’assainissement des entrées et d’échappement des sorties; condition signalée : opt-in Freemius déjà effectué.
Impact, versions et correctif
Événement datéFiche publiée par la NVD le 2026-10-16 à 08:17:11.207Z (UTC); date de publication dans la période demandée.
ImpactExécution de scripts dans les pages consultées par les utilisateurs.
Versions affectéesJusqu’à la version 1.34.2 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,24% · percentile 13,4%
Publication2026-10-16T08:17:11.207Z
Mise à jour2026-10-16T15:16:57.717Z
Action recommandée
Mettre à jour vers une version corrigée lorsqu’elle sera disponible et vérifier si le site a effectué l’opt-in Freemius.
Sources
Priorisation DFS : P4 · 1 source(s).