Veille sécuritéCMS & e-commerce
P4Moyenne
GeoDirectory – WP Business Directory Plugin and Classified Listings Directory est vulnérable à une XSS stockée dans toutes les versions jusqu’à 2.8.192 inclus, via le paramètre twitterusername. Un utilisateur authentifié disposant au moins du rôle abonné peut soumettre une valeur malveillante, car la validation du champ côté navigateur n’est pas appliquée côté serveur.
WordPress
IdentifiantCVE-2026-111069
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-111069
Analyse technique
Une valeur contournant le motif HTML du champ est enregistrée dans la table des champs personnalisés et peut provoquer une rupture d’attribut HTML.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-16 (date et heure indiquées par la source); cet événement tombe dans la période demandée.
ImpactExécution de scripts dans les pages affichant les données de listing injectées.
Versions affectéesToutes les versions jusqu’à 2.8.192 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,22% · percentile 11,8%
Publication2026-10-16T07:17:11.790Z
Mise à jour2026-10-16T15:17:12.937Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; examiner les champs de profil ou de listing concernés.
Sources
Priorisation DFS : P4 · 1 source(s).