Veille sécuritéCMS & e-commerce
P4Moyenne
Une vulnérabilité XSS stockée affecte WCFM – Frontend Manager for WooCommerce. Les données disponibles indiquent que les versions jusqu’à 6.8.1 sont touchées, sans préciser de correctif ni de mesure d’atténuation.
WooCommerce
IdentifiantCVE-2026-61987
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-61987
Analyse technique
Neutralisation inadéquate d’entrées lors de la génération de pages Web, permettant une XSS stockée. Le CVSS indiqué dans la source est 6.5 ; vecteur non fourni.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-08T16:16:37.573Z, dans la période demandée. Elle a également été mise à jour le 2026-11-08T19:17:39.857Z ; aucun changement substantiel précis n’est documenté dans les données fournies.
ImpactUne XSS stockée peut entraîner l’exécution de contenu injecté dans le navigateur des utilisateurs consultant une page affectée.
Versions affectéesJusqu’à la version 6.8.1 incluse ; version de début non précisée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5 · CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Publication2026-11-08T16:16:37.573Z
Mise à jour2026-11-08T19:17:39.857Z
Action recommandée
Vérifier l’exposition de l’installation à WCFM – Frontend Manager for WooCommerce et appliquer un correctif éditeur lorsqu’il sera disponible.
Sources
Priorisation DFS : P4 · 1 source(s).