Veille sécuritéCMS & e-commerce
P4Moyenne
YITH WooCommerce Ajax Search présente une vulnérabilité de type XSS stockée. Les versions jusqu’à 2.30.0 incluse sont indiquées comme affectées; aucune version corrigée n’est précisée dans les informations fournies.
WooCommerce
IdentifiantCVE-2026-125761
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-125761
Analyse technique
Neutralisation incorrecte d’une entrée lors de la génération d’une page Web, permettant une XSS stockée.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11, dans la période demandée. La fiche indique aussi une mise à jour le même jour; aucune information fournie ne permet d’en faire un événement distinct.
ImpactExécution possible de contenu scripté stocké dans le contexte des pages affectées.
Versions affectéesYITH WooCommerce Ajax Search (yith-woocommerce-ajax-search), de version non précisée jusqu’à 2.30.0 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-11-11T12:19:50.347Z
Mise à jour2026-11-11T14:17:35.037Z
Action recommandée
Vérifier la disponibilité d’une version corrigée et la déployer dès qu’elle est publiée.
Sources
Priorisation DFS : P4 · 1 source(s).