XSS stockée non authentifiée dans Record of Consent Extension for Complianz

Veille sécuritéCMS & e-commerce

P3Élevée

La fiche NVD publiée le 14 octobre 2026 signale une XSS stockée dans Record of Consent Extension for Complianz, affectant toutes les versions jusqu’à 2.5 incluse. La description indique que l’attaque est possible sans authentification, car le nonce est exposé aux visiteurs et le chemin d’écriture ne vérifie ni capacité ni rôle; aucun correctif n’est fourni dans les éléments reçus.

IdentifiantCVE-2026-107631

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-107631

Analyse technique

XSS stockée via le paramètre `uid`; nonce d’application rendu par `wp_localize_script` sur `wp_enqueue_scripts`, sans contrôle de rôle ou de capacité sur le chemin d’écriture, selon la description fournie.

Impact, versions et correctif

Événement datéRetenue comme nouvelle vulnérabilité : publication NVD le 14 octobre 2026, dans la période demandée. La fiche a aussi été modifiée ce jour-là; aucune version corrigée n’est indiquée.

ImpactUn attaquant non authentifié peut injecter des scripts qui s’exécutent lorsque des utilisateurs consultent les pages affectées.

Versions affectéesRecord of Consent Extension for Complianz, toutes versions jusqu’à 2.5 incluse

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7.2

EPSS0,32% · percentile 22,7%

Publication2026-10-14T10:17:04.260+02:00

Mise à jour2026-10-14T16:26:59.367+02:00

Action recommandée

Mettre à jour l’extension dès qu’un correctif est disponible; surveiller les contenus enregistrés et limiter l’exposition de l’extension dans l’intervalle.

Sources

NVD — CVE-2026-107631

Priorisation DFS : P3 · 1 source(s).