Veille sécuritéCMS & e-commerce
P4Moyenne
Le plugin WordPress WP Testimonials jusqu’à la version 1.4.13 ne neutralise pas correctement le contenu des témoignages et peut réintroduire du HTML assaini lors de son affichage. Un utilisateur ayant le rôle Author ou supérieur peut ainsi stocker du JavaScript exécuté chez les visiteurs, y compris les administrateurs ; la version corrective n’est pas établie par les informations vérifiées ici.
JavaScriptWordPress
IdentifiantCVE-2026-89269
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-89269
Analyse technique
XSS stockée via le contenu des témoignages, par utilisateur ayant le rôle Author ou supérieur.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-13 à 06:17:03.683Z, soit le 2026-10-13 à 08:17:03.683+02:00, dans la période demandée.
ImpactExécution de JavaScript dans les navigateurs des personnes consultant les témoignages.
Versions affectéesWP Testimonials jusqu’à 1.4.13
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
EPSS0,18% · percentile 6,9%
Publication2026-10-13T06:17:03.683Z
Mise à jour2026-10-13T16:29:21.907Z
Action recommandée
Mettre à jour le plugin vers une version corrigée lorsqu’elle est disponible ; à défaut, désactiver le plugin jusqu’à confirmation de la remédiation.
Sources
Priorisation DFS : P4 · 1 source(s).