Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-96562 permet l’exécution de shortcodes arbitraires dans le plugin Broken Link Checker. Les versions jusqu’à 2.4.14.1 incluses sont concernées ; l’exploitation dépend de l’approbation préalable d’un commentaire contenant le shortcode.
WordPress
IdentifiantCVE-2026-96562
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96562
Analyse technique
Le shortcode contenu dans l’attribut `href` ou `src` d’un commentaire approuvé est exécuté automatiquement par WP-Cron.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-16T05:17:30.687Z, dans la période demandée.
ImpactDes shortcodes arbitraires peuvent être exécutés après approbation d’un commentaire malveillant.
Versions affectéesBroken Link Checker jusqu’à la version 2.4.14.1 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,28% · percentile 19,1%
Publication2026-10-16T05:17:30.687Z
Mise à jour2026-10-16T15:17:37.480Z
Action recommandée
Examiner les commentaires en attente d’approbation et appliquer un correctif éditeur dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).