Veille sécuritéCMS & e-commerce
P3Élevée
Une XSS stockée affecte Checkout Files Upload for WooCommerce jusqu’à la version 2.4.0 incluse. La fiche NVD indique une publication le 2026-11-09 ; aucune version corrigée ni mesure d’atténuation n’est précisée dans les données fournies.
WooCommerce
IdentifiantCVE-2026-123463
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-123463
Analyse technique
XSS stockée dans l’extension WP Wham Checkout Files Upload for WooCommerce. Le vecteur CVSS n’est pas fourni.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-09T10:17:07.953Z (UTC), soit le 2026-11-09 à 12:17:07.953+02:00, dans la période demandée. L’horodatage de mise à jour NVD du même jour n’est pas traité à lui seul comme un événement distinct.
ImpactUne XSS stockée peut permettre l’exécution de contenu scripté dans le navigateur des utilisateurs concernés.
Versions affectéesCheckout Files Upload for WooCommerce, versions jusqu’à 2.4.0 incluse (la version initiale est indiquée comme n/a).
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-11-09T10:17:07.953Z
Mise à jour2026-11-09T16:17:32.480Z
Action recommandée
Mettre à jour l’extension vers une version corrigée dès qu’elle est disponible ; vérifier les annonces de l’éditeur.
Sources
Priorisation DFS : P3 · 1 source(s).