Veille sécuritéCMS & e-commerce
P4Faible
La publication NVD du 25 octobre signale un défaut de sanitisation dans Qi Addons For Elementor avant la version 1.11.2. Un contributeur ou un utilisateur ayant un rôle supérieur peut intégrer du HTML actif dans le texte de titre d’un widget, notamment des formulaires dont les données peuvent être envoyées à un hôte externe.
WordPress
IdentifiantCVE-2026-115183
GravitéFaible
Exploitationnon connue / non déterminée
Correctif1.11.2
Source : NVD — CVE-2026-115183
Analyse technique
Le contenu du titre est décodé depuis des entités HTML sans être correctement assaini. Le HTML actif ainsi inséré peut contourner le filtrage que WordPress appliquerait autrement aux publications.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 25 octobre 2026 à 06:16:32 UTC, soit dans la période demandée en +02:00. Sa mise à jour du 26 octobre est postérieure à la borne de fin et n’est pas retenue.
ImpactInsertion de HTML actif dans des publications, pouvant notamment présenter des formulaires envoyant des données à un hôte externe.
Versions affectéesVersions antérieures à 1.11.2
Version corrigée1.11.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.4
EPSS0,10% · percentile 0,7%
Publication2026-10-25T06:16:32.143Z
Action recommandée
Mettre à jour Qi Addons For Elementor vers la version 1.11.2 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).