Veille sécuritéCMS & e-commerce
P3Élevée
Upsell Order Bump Offer for WooCommerce présente une vulnérabilité de XSS réfléchie. Les versions jusqu’à 3.1.6 sont indiquées comme affectées ; la source ne fournit ni détail sur le paramètre concerné ni version corrigée.
WooCommerce
IdentifiantCVE-2026-116409
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-116409
Analyse technique
La fiche NVD décrit une neutralisation incorrecte d’entrée lors de la génération de pages web, permettant une XSS réfléchie.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée le 2026-10-29 ; l’événement retenu est la publication de la vulnérabilité, et non une simple modification administrative.
ImpactExécution de scripts injectés dans le navigateur d’un utilisateur suivant un lien ou une requête spécialement construite.
Versions affectéesVersions jusqu’à 3.1.6 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-29T11:17:31.630Z
Mise à jour2026-10-29T14:56:26.107Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).