Veille sécuritéCMS & e-commerce
P3Élevée
Advanced Views – Display Framework for Gutenberg & Elementor jusqu’à la version 3.9.6 incluse présente un XSS stocké via le paramètre « comment ». L’avis décrit une exploitation possible sans authentification, y compris au moyen de commentaires en attente ou non approuvés, lorsque le commentaire est affiché dans une mise en page concernée.
WordPress
IdentifiantCVE-2026-109995
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109995
Analyse technique
La recherche du commentaire ne filtre pas son état d’approbation; la faille est attribuée à une validation et un échappement insuffisants.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée le 2026-10-27T12:17:04.543Z, dans la période demandée. La mise à jour NVD du 2026-10-29T02:16:47.920Z est postérieure à la période et n’est pas retenue comme événement.
ImpactExécution de scripts dans le navigateur des visiteurs de pages affectées.
Versions affectéesToutes les versions jusqu’à 3.9.6 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
Publication2026-10-27T12:17:04.543Z
Mise à jour2026-10-29T02:16:47.920Z
Action recommandée
Mettre à jour vers une version corrigée dès sa disponibilité et vérifier les mises en page affichant des commentaires.
Sources
Priorisation DFS : P3 · 1 source(s).