Veille sécuritéCMS & e-commerce
P3Élevée
CP Multi View Events Calendar est vulnérable à une XSS stockée dans toutes les versions jusqu’à 1.4.42 inclus, via le paramètre CalendarTitle. Un attaquant non authentifié peut exploiter cette faille si un administrateur a activé l’édition en frontend sur au moins une vue de calendrier.
WordPress
IdentifiantCVE-2026-110701
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110701
Analyse technique
La fonctionnalité d’édition frontend expose un point d’ajout accessible sans authentification et un nonce publiquement accessible; CalendarTitle n’est pas suffisamment assaini ni échappé.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-16 (date et heure indiquées par la source); cet événement tombe dans la période demandée.
ImpactInjection de scripts stockés pouvant s’exécuter pour les visiteurs des pages affectées.
Versions affectéesToutes les versions jusqu’à 1.4.42 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,25% · percentile 14,9%
Publication2026-10-16T07:17:11.643Z
Mise à jour2026-10-16T15:17:11.770Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; désactiver l’édition en frontend si elle n’est pas nécessaire.
Sources
Priorisation DFS : P3 · 1 source(s).