Veille sécuritéFrontend
P4Moyenne
Le plugin WPML Multilingual CMS pour WordPress avant la version 4.6.1 présente une XSS réfléchie liée au paramètre wp_lang. La fiche NVD est datée du 2026-10-22 ; les observations d’exploitation signalées sont antérieures à la période du bulletin.
JavaScript
IdentifiantCVE-2023-54413
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.6.1
Source : NVD — CVE-2023-54413
Analyse technique
Une valeur wp_lang forgée sur wp-login.php peut conduire à l’exécution de script dans le navigateur. La version 4.6.1 est indiquée comme seuil de correction.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-22T11:17:05.750Z, dans la période demandée ; l’exploitation signalée date du 2025-11-12.
ImpactExécution de script dans le navigateur d’un utilisateur qui ouvre une URL préparée par l’attaquant.
Versions affectéesWPML Multilingual CMS pour WordPress avant 4.6.1
Version corrigée4.6.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
Publication2026-10-22T13:17:05.750+02:00
Mise à jour2026-10-22T19:40:46.877+02:00
Action recommandée
Mettre à niveau WPML Multilingual CMS vers la version 4.6.1 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).