Veille sécuritéCMS & e-commerce
P3Élevée
NewStatPress jusqu’à la version 1.4.5 incluse présente une vulnérabilité XSS stockée dans le bloc « Last referrers » de la page d’administration Overview. Des données de référent contrôlées par un visiteur peuvent entraîner l’exécution de scripts lorsque des utilisateurs privilégiés consultent la page et survolent le lien injecté.
WordPress
IdentifiantCVE-2026-101924
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101924
Analyse technique
La valeur enregistrée est filtrée avec FILTER_SANITIZE_URL mais n’est pas correctement échappée dans l’attribut href.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-14, dans la période demandée.
ImpactUn attaquant non authentifié peut faire exécuter du JavaScript dans le navigateur d’un administrateur ou d’un autre utilisateur privilégié consultant la page Overview.
Versions affectéesToutes les versions jusqu’à 1.4.5 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,31% · percentile 22,1%
Publication2026-10-14T05:16:41.567Z
Mise à jour2026-10-14T19:17:00.763Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; limiter l’accès à l’administration aux utilisateurs de confiance.
Sources
Priorisation DFS : P3 · 1 source(s).