Veille sécuritéCMS & e-commerce
P3Élevée
CVE-2026-111122 est une XSS DOM persistante dans SiteOrigin CSS via le paramètre href, dans les versions jusqu’à 1.6.7 incluse. L’exploitation décrite nécessite l’approbation du commentaire malveillant, puis l’ouverture du Visual Inspector par un administrateur et un clic sur le lien concerné.
WordPress
IdentifiantCVE-2026-111122
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-111122
Analyse technique
La fiche attribue la vulnérabilité à une validation insuffisante et à un échappement de sortie inadéquat. Aucun correctif ni contournement n’est précisé.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-16 ; cette publication est l’événement retenu dans la période.
ImpactLe script peut s’exécuter dans le contexte de l’administrateur lors de l’interaction décrite.
Versions affectéesSiteOrigin CSS jusqu’à 1.6.7 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,24% · percentile 13,6%
Publication2026-10-16T06:17:09.250Z
Mise à jour2026-10-16T15:17:13.390Z
Action recommandée
Mettre à jour SiteOrigin CSS lorsqu’un correctif est disponible ; contrôler les commentaires approuvés et les interactions Visual Inspector.
Sources
Priorisation DFS : P3 · 1 source(s).