Veille sécuritéCMS & e-commerce
P3Élevée
CVE-2026-105972 concerne Menu Cart for WooCommerce pour WordPress avant la version 3.2.1. Des données de variation d’article du panier ne sont pas échappées dans le panneau coulissant, ce qui permet à un utilisateur non authentifié d’y stocker un contenu XSS susceptible de s’exécuter dans la session d’un autre utilisateur, y compris un administrateur.
WooCommerceWordPress
IdentifiantCVE-2026-105972
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif3.2.1
Source : NVD — CVE-2026-105972
Analyse technique
Les données de variation du panier ne sont pas assainies ni échappées avant leur affichage dans le panneau coulissant.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-28T06:16:32.353Z, dans la période demandée; l’horodatage de mise à jour est également dans cette période.
ImpactExécution de script dans la session d’un utilisateur consultant le panneau du panier, potentiellement un administrateur.
Versions affectéesMenu Cart for WooCommerce pour WordPress avant la version 3.2.1
Version corrigée3.2.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,19% · percentile 9,1%
Publication2026-10-28T06:16:32.353Z
Mise à jour2026-10-28T18:17:04.137Z
Action recommandée
Mettre à jour vers la version 3.2.1 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).