CVE-2026-66707 Unauthenticated Cross Site Scripting (XSS) in Facebook for WooCommerce <= 3.7.5 versions

Description

Unauthenticated Cross Site Scripting (XSS) in Facebook for WooCommerce <= 3.7.5 versions.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Facebook for WooCommerce 3.7	premières → 3.7.5	Pas de correctif indiqué

Autres CVE de Facebook for WooCommerce

Les 3 CVE de Facebook for WooCommerce →

CVE-2026-49059 URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Facebook Facebook for WooCommerce allows Phishing 4.7 Moyenne CVE-2025-64296 Missing Authorization vulnerability in Facebook Facebook for WooCommerce facebook-for-woocommerce allows Exploiting… 5.3 Moyenne