Veille sécuritéCMS & e-commerce
P3Élevée
TranslatePress jusqu’à la version 3.3.7 incluse permet une injection de script persistante via le paramètre comment, en raison d’une validation et d’un échappement insuffisants. L’exploitation décrite requiert que le site accepte des commentaires non modérés sur au moins un article et qu’une langue secondaire soit configurée.
WordPress
IdentifiantCVE-2026-107768
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107768
Analyse technique
Un attaquant non authentifié peut injecter un script dans des pages où il s’exécutera à la consultation.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée pendant la période demandée, le 2026-10-16.
ImpactL’exécution du script injecté dans le navigateur des visiteurs peut compromettre leur session ou leur expérience du site.
Versions affectéesToutes les versions jusqu’à 3.3.7 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,30% · percentile 20,9%
Publication2026-10-16T07:17:09.103Z
Mise à jour2026-10-16T15:17:05.770Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible ; modérer les commentaires et vérifier la configuration multilingue.
Sources
Priorisation DFS : P3 · 1 source(s).