Veille sécuritéCMS & e-commerce
P3Élevée
Mang Board présente une faille de script intersite stocké via le paramètre user_name, exploitable sans authentification. Les versions jusqu’à 2.4.3 inclus sont concernées ; aucune version corrigée n’est indiquée dans les données fournies.
WordPress
IdentifiantCVE-2026-107751
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107751
Analyse technique
La fiche attribue la vulnérabilité à une neutralisation inefficace de la valeur enregistrée ; certains caractères utilisables dans des attributs HTML ne sont pas échappés.
Impact, versions et correctif
Événement datéPublication de la fiche NVD pendant la période : 2026-10-14T08:17:04.570Z. La date de publication, et non la mise à jour ultérieure de la fiche, est l’événement retenu.
ImpactUn attaquant non authentifié peut injecter un script persistant exécuté par les visiteurs des pages affectées.
Versions affectéesToutes les versions jusqu’à 2.4.3 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,32% · percentile 23,6%
Publication2026-10-14T08:17:04.570Z
Mise à jour2026-10-14T14:26:59.367Z
Action recommandée
Désactiver le plugin ou limiter l’exposition des fonctionnalités concernées jusqu’à disponibilité d’un correctif, puis mettre à jour.
Sources
Priorisation DFS : P3 · 1 source(s).