Veille sécuritéCMS & e-commerce
P4Moyenne
GIFTiT – Free Gifts for WooCommerce présentait une vulnérabilité de neutralisation insuffisante de balises HTML liées aux scripts, décrite comme une XSS basique ou une injection de code. La fiche indique que les versions jusqu’à 4.5 sont concernées, sans préciser de version corrigée ni davantage les conditions d’exploitation.
WooCommerce
IdentifiantCVE-2026-52710
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-52710
Analyse technique
Neutralisation incorrecte de balises HTML liées aux scripts. CVSS : 5.3.
Impact, versions et correctif
Événement datéNouvelle fiche publiée pendant la période : 2026-10-30T21:18:25.723+02:00.
ImpactUne injection de contenu scripté pouvait affecter les pages traitées par le module.
Versions affectéesJusqu’à la version 4.5 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-30T19:18:25.723Z
Mise à jour2026-10-30T19:22:27.173Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible ; à défaut, désactiver le module si son usage n’est pas indispensable.
Sources
Priorisation DFS : P4 · 1 source(s).