Veille sécuritéCMS & e-commerce
P4Moyenne
Premium Packages – Sell Digital Products Securely est vulnérable à une XSS stockée dans toutes les versions jusqu’à 7.2.8 inclus, via le paramètre note. Un utilisateur authentifié disposant au moins du rôle abonné peut faire enregistrer une séquence échappée qui est reconvertie en HTML lors de l’affichage dans l’administration.
WordPress
IdentifiantCVE-2026-110664
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110664
Analyse technique
La valeur hex-échappée échappe au filtrage lors de l’enregistrement puis stripcslashes() la transforme en balise HTML lors du rendu dans l’administration.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-16 (date et heure indiquées par la source); cet événement tombe dans la période demandée.
ImpactExécution de scripts lors du rendu du contenu vulnérable dans l’administration.
Versions affectéesToutes les versions jusqu’à 7.2.8 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,22% · percentile 11,2%
Publication2026-10-16T07:17:11.490Z
Mise à jour2026-10-16T15:17:11.657Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; surveiller les notes soumises et l’activité des comptes abonnés.
Sources
Priorisation DFS : P4 · 1 source(s).