Veille sécuritéCMS & e-commerce
P4Moyenne
Elementor Website Builder avant la version 4.3.5 vérifie les éléments et attributs des fichiers SVG, mais pas leur contenu textuel. Un utilisateur ayant le rôle Contributeur ou supérieur peut ainsi enregistrer une charge utile qui, lors du rendu du SVG intégré à une page, s’exécute dans les navigateurs Chromium; Firefox n’est pas concerné selon la description fournie.
WordPress
IdentifiantCVE-2026-81813
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.3.5
Source : NVD — CVE-2026-81813
Analyse technique
Le nettoyage du SVG ne contrôle pas son contenu textuel; l’exécution décrite se produit lorsque le fichier est rendu en ligne dans un navigateur Chromium.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée par le NVD le 2026-10-21, dans la période demandée.
ImpactExécution de script dans les navigateurs Chromium des visiteurs affichant en ligne un SVG malveillant.
Versions affectéesElementor Website Builder avant 4.3.5
Version corrigée4.3.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
EPSS0,18% · percentile 6,9%
Publication2026-10-21T06:16:49.833Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour Elementor Website Builder vers la version 4.3.5 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).