Colissimo vulnerabilities

🔔 Create alert RSS

Published CVEs affecting Colissimo products: 3 record(s), with severity, exploitation and fixes.

Colissimo Officiel : Méthodes de livraison pour WooCommerce 3

Exploited only (KEV) →

CVE-2026-66697 High · 7.1 CWE-79 Aug 13, 2026

WordPress Colissimo Officiel : Méthodes de livraison pour WooCommerce plugin <= 2.10.0 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting (XSS) in Colissimo Officiel : Méthodes de livraison pour WooCommerce <= 2.10.0 versions.

CVE-2026-66692 Medium · 4.3 CWE-639 Aug 6, 2026

WordPress Colissimo Officiel : Méthodes de livraison pour WooCommerce plugin <= 2.10.0 - Insecure Direct Object References (IDOR) vulnerability

Customer Insecure Direct Object References (IDOR) in Colissimo Officiel : Méthodes de livraison pour WooCommerce <= 2.10.0 versions.

CVE-2026-57341 Medium · 6.5 CWE-639 Jun 29, 2026

WordPress Colissimo Officiel : Méthodes de livraison pour WooCommerce plugin <= 2.9.0 - Insecure Direct Object References (IDOR) vulnerability

Unauthenticated Insecure Direct Object References (IDOR) in Colissimo Officiel : Méthodes de livraison pour WooCommerce <= 2.9.0 versions.