Veille sécuritéCMS & e-commerce
P4Moyenne
Royal Addons for Elementor échappe insuffisamment un réglage de taille du widget cartographique avant son insertion dans un attribut HTML. Un contributeur ou un utilisateur de rôle supérieur peut ainsi injecter du JavaScript exécuté par les visiteurs de la page ; mettre à niveau vers 1.7.1070 ou une version ultérieure.
JavaScriptWordPress
IdentifiantCVE-2026-107098
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.7.1070
Source : NVD — CVE-2026-107098
Analyse technique
XSS via une valeur de taille du widget de carte intégrée à un attribut HTML; un administrateur consultant une soumission en attente peut être ciblé.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-28 à 06:16:33.020Z, soit le 2026-10-28 à 08:16:33.020+02:00, dans la période figée.
ImpactExécution de JavaScript dans le navigateur des utilisateurs qui consultent la page affectée.
Versions affectéesVersions antérieures à 1.7.1070.
Version corrigée1.7.1070
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
EPSS0,17% · percentile 6,5%
Publication2026-10-28T08:16:33.020+02:00
Mise à jour2026-10-28T20:17:05.170+02:00
Action recommandée
Mettre à niveau Royal Addons for Elementor vers 1.7.1070 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).