Veille sécuritéCMS & e-commerce
P4Moyenne
Photo Engine (Media Organizer & Lightroom) avant la version 6.5.8 ne nettoie ni n’échappe correctement les noms de collections et de galeries affichés dans le tableau de bord. Un utilisateur authentifié disposant du rôle Auteur ou supérieur peut ainsi provoquer une XSS stockée dans l’administration.
WordPress
IdentifiantCVE-2026-111971
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif6.5.8
Source : NVD — CVE-2026-111971
Analyse technique
La faille concerne les noms de collections et de galeries rendus dans l’interface d’administration.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-22 à 06:17:14Z, pendant la période demandée.
ImpactExécution de scripts dans l’interface d’administration.
Versions affectéesPhoto Engine (Media Organizer & Lightroom) avant 6.5.8
Version corrigée6.5.8
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
EPSS0,16% · percentile 4,7%
Publication2026-10-22T06:17:14.233Z
Mise à jour2026-10-22T15:16:14.027Z
Action recommandée
Mettre à jour Photo Engine vers la version 6.5.8 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).