Veille sécuritéCMS & e-commerce
P3Élevée
Salon Booking System présente une XSS stockée via le paramètre « sln[] », en raison d’une validation et d’un échappement insuffisants. L’exploitation par un attaquant non authentifié dépend de la configuration du site, qui doit comporter au moins un champ de paiement personnalisé de type Html ou File.
WordPress
IdentifiantCVE-2026-109232
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109232
Analyse technique
La condition d’exploitation mentionnée est la présence d’au moins un champ de paiement personnalisé Html ou File dans la configuration du plugin.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-16, dans la période demandée; l’information retenue est la vulnérabilité décrite, et non la seule date de modification de la fiche.
ImpactExécution de scripts dans les pages consultées par les utilisateurs, sous réserve de la configuration indiquée.
Versions affectéesToutes les versions jusqu’à 10.31.9 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,25% · percentile 14,9%
Publication2026-10-16T06:17:06.790Z
Mise à jour2026-10-16T15:17:07.030Z
Action recommandée
Mettre à jour le plugin vers une version corrigée dès qu’elle est disponible; vérifier la configuration des champs de paiement personnalisés.
Sources
Priorisation DFS : P3 · 1 source(s).