Veille sécuritéCMS & e-commerce
P4Moyenne
Sequential Order Numbers for WooCommerce jusqu’à la version 3.6.5 incluse est vulnérable à une XSS stockée via des clés de tableau de métadonnées condition. L’exploitation requiert un compte contributeur ou supérieur; mettre à jour dès qu’un correctif est disponible.
WooCommerceWordPress
IdentifiantCVE-2026-104727
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-104727
Analyse technique
Des valeurs insuffisamment assainies et échappées dans les clés condition de métadonnées peuvent introduire du contenu scripté stocké.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-29, dans la période demandée; cette date est retenue comme publication de la vulnérabilité.
ImpactUn script injecté peut s’exécuter dans les pages consultées par les utilisateurs.
Versions affectéesSequential Order Numbers for WooCommerce jusqu’à 3.6.5 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,35% · percentile 28,5%
Publication2026-10-29T10:17:02.133Z
Mise à jour2026-10-29T14:56:26.107Z
Détection / vérification
Vérifier Sequential Order Numbers for WooCommerce jusqu’à 3.6.5 inclus.
Action recommandée
Mettre à jour le plugin lorsqu’un correctif est disponible et limiter les rôles disposant de droits de contribution.
Sources
Priorisation DFS : P4 · 1 source(s).