Veille sécuritéCMS & e-commerce
P3Élevée
AgenWebsite Shipping jusqu’à la version 9.2.41 présente une XSS stockée via le paramètre zipcode, exploitable sans authentification. Le script injecté s’exécute dans les pages affectées lorsqu’elles sont consultées.
WordPress
IdentifiantCVE-2026-122037
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-122037
Analyse technique
Validation des entrées et échappement de sortie insuffisants. Score CVSS indiqué : 7.2; vecteur non fourni.
Impact, versions et correctif
Événement datéFiche NVD publiée pendant la période, le 2026-11-07; retenue comme publication d’une vulnérabilité.
ImpactExécution de scripts dans le navigateur des visiteurs de pages affectées.
Versions affectéesToutes les versions jusqu’à 9.2.41 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,24% · percentile 15,3%
Publication2026-11-07T07:17:04.540Z
Mise à jour2026-11-07T18:17:20.230Z
Action recommandée
Mettre à jour vers une version corrigée lorsqu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).