Veille sécuritéCMS & e-commerce
P4Moyenne
Delivery & Pickup Date Time for WooCommerce présente une vulnérabilité de type XSS stockée. Les versions jusqu’à 1.3.90 incluse sont indiquées comme affectées; aucune version corrigée n’est précisée dans les informations fournies.
WooCommerce
IdentifiantCVE-2026-124256
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-124256
Analyse technique
Neutralisation incorrecte d’une entrée lors de la génération d’une page Web, permettant une XSS stockée.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11, dans la période demandée. La fiche indique aussi une mise à jour le même jour; aucune information fournie ne permet d’en faire un événement distinct.
ImpactExécution possible de contenu scripté stocké dans le contexte des pages affectées.
Versions affectéesDelivery & Pickup Date Time for WooCommerce (woo-delivery), de version non précisée jusqu’à 1.3.90 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-11-11T10:16:43.307Z
Mise à jour2026-11-11T14:17:33.063Z
Action recommandée
Vérifier la disponibilité d’une version corrigée et la déployer dès qu’elle est publiée.
Sources
Priorisation DFS : P4 · 1 source(s).