Veille sécuritéCMS & e-commerce
P4Moyenne
Une XSS stockée affecte TI WooCommerce Wishlist jusqu’à la version 2.14.0 incluse. La fiche NVD indique une publication le 2026-11-09 ; les données fournies ne précisent ni correctif ni mesure d’atténuation.
WooCommerce
IdentifiantCVE-2026-120855
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120855
Analyse technique
XSS stockée dans l’extension TemplateInvaders TI WooCommerce Wishlist. Le vecteur CVSS n’est pas fourni.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-09T11:17:22.273Z (UTC), soit le 2026-11-09 à 13:17:22.273+02:00, dans la période demandée. L’horodatage de mise à jour NVD du même jour n’est pas traité à lui seul comme un événement distinct.
ImpactUne XSS stockée peut permettre l’exécution de contenu scripté dans le navigateur des utilisateurs concernés.
Versions affectéesTI WooCommerce Wishlist, versions jusqu’à 2.14.0 incluse (la version initiale est indiquée comme n/a).
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-11-09T11:17:22.273Z
Mise à jour2026-11-09T16:17:28.180Z
Action recommandée
Mettre à jour l’extension vers une version corrigée dès qu’elle est disponible ; vérifier les annonces de l’éditeur.
Sources
Priorisation DFS : P4 · 1 source(s).