Veille sécuritéCMS & e-commerce
P4Moyenne
Active Woot Products Tables for WooCommerce présente une XSS stockée via le paramètre `help_title` dans les versions jusqu’à 2.1.5 incluse. Des attaquants authentifiés disposant au minimum du rôle contributeur peuvent injecter des scripts; NVD indique une gravité moyenne (CVSS 6.4) et ne précise pas de correctif.
WooCommerceWordPress
IdentifiantCVE-2026-120579
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120579
Analyse technique
Le défaut concerne l’assainissement de l’entrée et l’échappement de la sortie du champ `help_title`.
Impact, versions et correctif
Événement datéRetenue comme nouvelle vulnérabilité publiée par NVD le 2026-11-07, date comprise dans la période demandée.
ImpactUn utilisateur authentifié disposant au minimum du rôle contributeur peut injecter des scripts stockés exécutés par les visiteurs.
Versions affectéesToutes les versions jusqu’à 2.1.5 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
Publication2026-11-07T13:16:34.803Z
Mise à jour2026-11-07T18:17:17.767Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et limiter les comptes disposant du rôle contributeur ou supérieur.
Sources
Priorisation DFS : P4 · 1 source(s).