Veille sécuritéCMS & e-commerce
P3Élevée
Midtrans-WooCommerce présente une vulnérabilité XSS non authentifiée selon la fiche candidate. Les versions jusqu’à 2.32.3 sont indiquées comme affectées; correctif non confirmé.
WooCommerce
IdentifiantCVE-2026-39758
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-39758
Analyse technique
Cross-site scripting sans authentification, selon la description candidate; le contexte exact n’est pas précisé.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-06 à 09:17:47.707Z, dans la période demandée. Description reprise de la fiche candidate.
ImpactExécution potentielle de scripts dans le navigateur d’un utilisateur du site.
Versions affectéesJusqu’à 2.32.3 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
EPSS0,25% · percentile 15,1%
Publication2026-10-06T09:17:47.707Z
Mise à jour2026-10-06T15:04:25.990Z
Action recommandée
Appliquer une version corrigée dès que l’éditeur la publie; limiter l’exposition du module si aucun correctif n’est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).