Veille sécuritéCMS & e-commerce
P4Moyenne
Customer Reviews for WooCommerce présente une XSS stockée via le paramètre `slides_to_show`, exploitable par un utilisateur authentifié ayant au moins le rôle Contributor. Les versions jusqu’à 5.126.0 inclusivement sont concernées; aucun correctif ni contournement n’est précisé dans la source fournie.
WooCommerceWordPress
IdentifiantCVE-2026-120553
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120553
Analyse technique
La validation et l’échappement du paramètre `slides_to_show` sont insuffisants.
Impact, versions et correctif
Événement datéRetenu comme nouvelle entrée publiée dans NVD le 2026-11-05, date comprise dans la période demandée.
ImpactUn attaquant authentifié au niveau Contributor ou supérieur peut injecter du script exécuté par les visiteurs.
Versions affectéesToutes les versions jusqu’à 5.126.0 inclusivement
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,25% · percentile 16,7%
Publication2026-11-05T05:18:20.623Z
Mise à jour2026-11-05T21:18:41.783Z
Action recommandée
Mettre à jour le plugin dès qu’un correctif est disponible; la source fournie ne précise pas de version corrigée.
Sources
Priorisation DFS : P4 · 1 source(s).