Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-109512 affecte Mang Board jusqu’à la version 2.4.4 incluse et permet à des utilisateurs authentifiés ayant au minimum le rôle abonné d’injecter du script persistant dans des pages. La fiche NVD a été publiée et mise à jour le 16 octobre 2026 ; les données fournies ne mentionnent pas de version corrigée.
WordPress
IdentifiantCVE-2026-109512
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109512
Analyse technique
Une requête de modification peut omettre data_type, évitant la branche HTMLPurifier ; l’encodage restant est ensuite inversé au rendu.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-16 et mise à jour le 2026-10-16 ; la description fournie établit une vulnérabilité XSS persistante.
ImpactUn script injecté peut s’exécuter dans le navigateur des personnes consultant une page affectée.
Versions affectéesToutes les versions jusqu’à 2.4.4 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,22% · percentile 11,2%
Publication2026-10-16T05:17:29.477Z
Mise à jour2026-10-16T15:17:07.690Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et limiter les comptes disposant de droits de contribution.
Sources
Priorisation DFS : P4 · 1 source(s).