Veille sécuritéCMS & e-commerce
P4Moyenne
La fiche NVD publiée le 14 octobre 2026 décrit une XSS stockée dans Meow Lightbox, affectant toutes les versions jusqu’à 5.6.2 incluse. L’exploitation nécessite l’activation de l’option Output Buffering et un commentaire antérieur déjà approuvé par l’attaquant; aucun correctif n’est indiqué dans les éléments fournis.
WordPress
IdentifiantCVE-2026-107756
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107756
Analyse technique
XSS stockée liée aux paramètres `display_name` et `comment`; l’option Output Buffering est désactivée par défaut, selon la description fournie.
Impact, versions et correctif
Événement datéRetenue comme nouvelle vulnérabilité : publication NVD le 14 octobre 2026, dans la période demandée. La condition d’exploitation dépend de réglages et d’un commentaire précédemment approuvé; aucune version corrigée n’est indiquée.
ImpactL’exécution de scripts sur les pages concernées lorsque les conditions d’exploitation sont réunies.
Versions affectéesMeow Lightbox, toutes versions jusqu’à 5.6.2 incluse
ContournementDésactiver l’option Output Buffering, désactivée par défaut.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,32% · percentile 22,8%
Publication2026-10-14T10:17:04.870+02:00
Mise à jour2026-10-14T16:26:59.367+02:00
Action recommandée
Mettre à jour Meow Lightbox dès qu’un correctif est disponible; dans l’intervalle, laisser Output Buffering désactivé si cette option n’est pas nécessaire.
Sources
Priorisation DFS : P4 · 1 source(s).