Veille sécuritéCMS & e-commerce
P4Moyenne
MC Woocommerce Wishlist présente une vulnérabilité de neutralisation incorrecte des entrées lors de la génération de pages, décrite comme une XSS stockée. La source indique que les versions jusqu’à 2.0.3 sont affectées, sans préciser les conditions d’exploitation ni une version corrigée.
WooCommerce
IdentifiantCVE-2026-119510
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-119510
Analyse technique
La source qualifie la vulnérabilité de XSS stockée, sans fournir d’autres détails techniques dans le lot reçu.
Impact, versions et correctif
Événement datéLa fiche indique une première publication le 2026-11-07T09:17:13.080Z, dans la période retenue ; sa mise à jour ultérieure le même jour est mentionnée séparément comme mise à jour de fiche.
ImpactExécution de scripts injectés dans les pages consultées par les utilisateurs ; la source ne précise pas d’autres conséquences.
Versions affectéesDe la version initiale (n/a) à 2.0.3 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,13% · percentile 2,7%
Publication2026-11-07T09:17:13.080Z
Mise à jour2026-11-07T18:17:15.903Z
Action recommandée
Vérifier la disponibilité d’une version corrigée et mettre à jour dès que possible.
Sources
Priorisation DFS : P4 · 1 source(s).