Veille sécuritéCMS & e-commerce
P4Moyenne
FlexStock est vulnérable à une XSS stockée via `products[].post_content` jusqu’à la version 3.17.2 incluse. Un utilisateur authentifié ayant le rôle Abonné ou supérieur peut injecter du contenu scripté, en raison notamment d’un contrôle de capacité insuffisant sur l’accès à l’API REST.
WooCommerceWordPress
IdentifiantCVE-2026-107711
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107711
Analyse technique
Le jeton Bearer REST est exposé dans le tableau de bord et l’endpoint valide ce jeton sans vérifier les capacités de l’utilisateur courant.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-31 ; cette publication est l’événement retenu. La mise à jour du 2026-11-02 est postérieure à la période.
ImpactExécution persistante de scripts dans les pages consultées par les utilisateurs.
Versions affectéesToutes les versions jusqu’à 3.17.2 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,34% · percentile 27,8%
Publication2026-10-31T10:16:37.370Z
Mise à jour2026-11-02T16:19:19.997Z
Action recommandée
Mettre à jour vers une version corrigée lorsqu’elle est disponible et limiter les comptes ayant accès au tableau de bord.
Sources
Priorisation DFS : P4 · 1 source(s).