Veille sécuritéCMS & e-commerce
P4Moyenne
Advanced Post Block – Post Grid for WordPress block editor présente une vulnérabilité de type XSS stockée. Les informations disponibles indiquent que les versions jusqu’à 2.5.1 sont concernées, sans préciser ici la version corrigée ni les conditions d’exploitation.
WordPress
IdentifiantCVE-2026-115955
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115955
Analyse technique
Neutralisation incorrecte d’une entrée lors de la génération d’une page web, permettant un XSS stocké.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-26, dans la période demandée.
ImpactExécution de contenu script injecté dans le contexte des pages concernées.
Versions affectéesAdvanced Post Block – Post Grid jusqu’à 2.5.1 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-10-26T13:16:36.343+02:00
Mise à jour2026-10-26T16:16:33.130+02:00
Action recommandée
Mettre à jour dès qu’une version corrigée est disponible; en attendant, désactiver le bloc si son usage n’est pas indispensable.
Sources
Priorisation DFS : P4 · 1 source(s).