Vulnerabilities

TI-2026-47365 CVE-2026-66697 · GHSA-3pj3-xgvr-86pc

Cross-site scripting in Colissimo Officiel : Méthodes de livraison pour WooCommerce

LOW 31

Unauthenticated Cross Site Scripting (XSS) in Colissimo Officiel : Méthodes de livraison pour WooCommerce <= 2.10.0 versions.

CVSS 3.1HIGH 7.1 Network No auth User interaction EPSS 0.00251 Published 2026-08-13 No fix listed CWE-79

TI-2026-47360 CVE-2026-66692 · GHSA-6x54-f333-chpm

LOW 20

Customer Insecure Direct Object References (IDOR) in Colissimo Officiel : Méthodes de livraison pour WooCommerce <= 2.10.0 versions.

CVSS 3.1MEDIUM 4.3 Network Low privileges No interaction EPSS 0.0027 Published 2026-08-06 No fix listed CWE-639

TI-2026-41278 CVE-2026-57341 · GHSA-rxh5-g3fx-mmx7

LOW 35

Unauthenticated Insecure Direct Object References (IDOR) in Colissimo Officiel : Méthodes de livraison pour WooCommerce <= 2.9.0 versions.

CVSS 3.1MEDIUM 6.5 Network No auth No interaction EPSS 0.00332 Published 2026-06-29 No fix listed CWE-639