Veille sécuritéCMS & e-commerce
P4Faible
Le plugin Welcart e-Commerce pour WordPress est vulnérable à une injection de script intersites (XSS) dans les versions jusqu’à 2.12.6 incluse. La version 2.12.7 corrige le problème en échappant la valeur avec esc_html().
WordPress
IdentifiantCVE-2026-120597
GravitéFaible
Exploitationnon connue / non déterminée
Correctif2.12.7
Source : NVD — CVE-2026-120597
Analyse technique
XSS dans ESCOTT_MAIN::error_page_message via la valeur ResponseCd.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-03 à 01:17:19 +02:00, dans la période demandée.
ImpactExécution de scripts injectés dans le contexte d’un utilisateur consultant la page vulnérable.
Versions affectéesJusqu’à 2.12.6 incluse
Version corrigée2.12.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.1
EPSS0,28% · percentile 20,4%
Publication2026-11-02T23:17:19.960Z
Mise à jour2026-11-03T19:17:59.480Z
Action recommandée
Mettre à jour Welcart e-Commerce en version 2.12.7.
Sources
Priorisation DFS : P4 · 1 source(s).