Veille sécuritéCMS & e-commerce
P4Moyenne
Cozy Blocks est également vulnérable à une XSS stockée via le paramètre productRating.iconColor jusqu’à la version 2.2.27 incluse. Le chemin vulnérable nécessite l’option productRating activée et un produit WooCommerce avec une note non nulle; aucun correctif n’est précisé dans la fiche fournie.
WooCommerceWordPress
IdentifiantCVE-2026-109978
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109978
Analyse technique
Le code vulnérable n’est atteint que lorsque productRating est activé et que le produit WooCommerce associé a une note non nulle.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-28T07:16:45.313Z, dans la période demandée; sa mise à jour du 2026-10-29T02:16:47.583Z est postérieure à la borne de fin et n’est pas retenue.
ImpactInjection de scripts stockés dans le contexte où l’option d’évaluation est active et le produit a une note.
Versions affectéesToutes les versions jusqu’à 2.2.27 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,24% · percentile 15,5%
Publication2026-10-28T07:16:45.313Z
Mise à jour2026-10-29T02:16:47.583Z
Action recommandée
Mettre à jour dès disponibilité d’un correctif; si possible, désactiver productRating sur les pages concernées jusqu’à correction.
Sources
Priorisation DFS : P4 · 1 source(s).