Veille sécuritéCMS & e-commerce
P3Élevée
Prime Slider jusqu’à la version 4.7.2 incluse permet une XSS persistante sans authentification via le paramètre comment. La source ne précise pas de version corrigée ; mettre à jour dès qu’un correctif est disponible et examiner les commentaires concernés.
WooCommerceWordPress
IdentifiantCVE-2026-111111
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-111111
Analyse technique
Une solution de repli par expression régulière consomme des guillemets fermants après le filtrage initial, permettant d’enregistrer des attributs HTML actifs dans la base de données.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-28T07:16:46.680Z, dans la période demandée ; retenue comme divulgation d’une vulnérabilité nouvelle. La mise à jour ultérieure de la fiche, le 2026-10-29, est hors période.
ImpactUn attaquant non authentifié peut enregistrer du script exécuté dans le navigateur des utilisateurs consultant la page concernée.
Versions affectéesPrime Slider – Hero Slider, Carousel, WooCommerce & Post Slider Elementor Addons jusqu’à 4.7.2 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,24% · percentile 15,2%
Publication2026-10-28T07:16:46.680Z
Mise à jour2026-10-29T02:16:49.230Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est publiée et examiner les commentaires reçus pour détecter du contenu suspect.
Sources
Priorisation DFS : P3 · 1 source(s).