Veille sécuritéCMS & e-commerce
P4Moyenne
Active Products Tables for WooCommerce est affecté par une vulnérabilité XSS jusqu’à la version 2.1.6 incluse. La description fournie ne précise ni le vecteur d’entrée ni le niveau d’accès requis ; mettez à jour dès qu’une version corrigée est disponible.
WooCommerce
IdentifiantCVE-2026-123183
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-123183
Analyse technique
NVD décrit une neutralisation incorrecte de balises HTML liées aux scripts dans une page Web et une possibilité d’injection de code. Les informations disponibles ne détaillent pas davantage les conditions d’exploitation ni de correctif.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-07, dans la période demandée ; l’événement retenu est la publication de la vulnérabilité.
ImpactInjection de code via une vulnérabilité de neutralisation de contenu HTML.
Versions affectéesJusqu’à la version 2.1.6 incluse ; début de plage non précisé.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-11-07T13:16:36.807Z
Mise à jour2026-11-07T13:16:36.920Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).