Veille sécuritéCMS & e-commerce
P3Élevée
Verified Reviews (Avis Vérifiés) présente une XSS stockée via le paramètre moderation, exploitable sans authentification. Une vérification de signature par comparaisons non strictes permet de contourner l’authentification ; aucune version corrective n’est indiquée dans les données fournies.
WordPress
IdentifiantCVE-2026-94377
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-94377
Analyse technique
ntav_check_data() utilise des comparaisons != pour vérifier la signature ; un corps JSON contenant des valeurs booléennes true pour idWebsite et sign peut passer les contrôles.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-14 ; cette date de publication est dans la période demandée.
ImpactUn attaquant non authentifié peut injecter du script persistant susceptible de s’exécuter dans le navigateur des visiteurs.
Versions affectéesToutes les versions jusqu’à 2.4.6 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,39% · percentile 31,6%
Publication2026-10-14T04:18:55.297+00:00
Mise à jour2026-10-14T18:19:36.297+00:00
Action recommandée
Vérifier l’exposition du plugin et appliquer une version corrigée dès qu’elle est disponible ; en attendant, envisager sa désactivation.
Sources
Priorisation DFS : P3 · 1 source(s).