Veille sécuritéCMS & e-commerce
P3Élevée
Le plugin Food Store – Online Food Delivery & Pickup est affecté par une XSS stockée amorcée depuis le paramètre public « type » de la page de commande. Les versions jusqu’à 1.5.5 incluse sont concernées ; la valeur est conservée dans les métadonnées de commande puis affichée sans échappement dans l’administration.
WordPress
IdentifiantCVE-2026-96669
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96669
Analyse technique
La valeur fournie dans le paramètre de requête est enregistrée dans le cookie service_type, persistée dans les métadonnées de commande et rendue sans échappement dans le panneau d’administration.
Impact, versions et correctif
Événement datéLa fiche NVD indique une première publication le 2026-10-29T04:18:45.430Z, dans la période demandée ; l’item est retenu comme vulnérabilité nouvellement publiée, et non sur la seule base de sa modification ultérieure.
ImpactExécution de scripts dans le navigateur d’un utilisateur de l’administration consultant une commande affectée.
Versions affectéesToutes les versions jusqu’à 1.5.5 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,30% · percentile 22,9%
Publication2026-10-29T04:18:45.430Z
Mise à jour2026-10-29T14:56:26.107Z
Action recommandée
Mettre à jour le plugin lorsqu’un correctif est disponible ; limiter l’accès à l’administration et examiner les commandes suspectes.
Sources
Priorisation DFS : P3 · 1 source(s).