CVE-2026-66697

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Wtyczka Colissimo Officiel : Méthodes de livraison pour WooCommerce w wersji 2.10.0 i wcześniejszych zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary bez konieczności logowania.

Ryzyko obejmuje kradzież sesji użytkowników, przejęcie kont, wyświetlanie fałszywych treści lub przekierowanie na złośliwe strony. Może to prowadzić do naruszenia poufności danych użytkowników.

Zaleca się aktualizację wtyczki Colissimo Officiel do wersji nowszej niż 2.10.0. Należy również zastosować mechanizmy filtrowania i sanityzacji danych wejściowych.