Veille sécuritéCMS & e-commerce
P3Élevée
Une vulnérabilité XSS non authentifiée affecte GlobalPayments WooCommerce jusqu’à la version 1.23.3 incluse, avec une gravité élevée (CVSS 7.1). La fiche NVD a été publiée pendant la période, mais les informations fournies ne précisent pas la version corrigée ni de mesure de contournement.
WooCommerce
IdentifiantCVE-2026-118085
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118085
Analyse technique
Cross-site scripting (XSS) sans authentification, selon le titre et le résumé NVD. Les informations fournies ne précisent pas le vecteur ni les données ou pages concernées.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 29 octobre 2026 à 16:18:03 UTC, pendant la période demandée.
ImpactUn attaquant non authentifié peut déclencher une vulnérabilité XSS ; les conséquences précises ne sont pas détaillées dans les éléments fournis.
Versions affectéesGlobalPayments WooCommerce : jusqu’à 1.23.3 incluse (borne basse non précisée).
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-29T16:18:03.577Z
Mise à jour2026-10-30T19:18:17.143Z
Action recommandée
Vérifier auprès de l’éditeur si une version corrigée est disponible et appliquer le correctif dès que possible.
Sources
Priorisation DFS : P3 · 1 source(s).