Veille sécuritéCMS & e-commerce
P4Moyenne
Product Filter for WooCommerce by WBW jusqu’à la version 3.4.6 présente une XSS réfléchie via la valeur wpf_fid contenue dans un paramètre JSON. Un attaquant non authentifié peut exploiter le défaut en incitant un utilisateur à suivre un lien ou à effectuer une action conduisant à l’affichage de la charge utile.
WooCommerceWordPress
IdentifiantCVE-2026-88942
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-88942
Analyse technique
La correction antérieure citée dans la source ne sanitise pas la valeur provenant du contenu JSON décodé de filterSettings. La source ne précise pas de version corrigée pour cette vulnérabilité.
Impact, versions et correctif
Événement datéFiche CVE publiée pendant la période le 2026-10-31 ; la mise à jour NVD postérieure au 2026-11-01 est exclue de l’évaluation.
ImpactExécution de script dans le navigateur d’un utilisateur qui suit un lien préparé.
Versions affectéesToutes les versions jusqu’à 3.4.6 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.1
EPSS0,27% · percentile 19,4%
Publication2026-10-31T07:16:37.540Z
Action recommandée
Mettre à jour vers une version corrigée lorsqu’elle sera disponible ; éviter de diffuser des liens non fiables vers les fonctions de filtrage du plugin.
Sources
Priorisation DFS : P4 · 1 source(s).