Veille sécuritéCMS & e-commerce
P4Moyenne
Copy Anything to Clipboard ne neutralisait pas correctement un attribut de shortcode avant son stockage et sa réinsertion dans la page par un script côté client. Un utilisateur ayant le rôle contributeur ou supérieur pouvait ainsi provoquer une XSS stockée visant des utilisateurs privilégiés qui consultent et manipulent le contenu concerné.
WordPress
IdentifiantCVE-2026-110524
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.5.5
Source : NVD — CVE-2026-110524
Analyse technique
L’attribut de shortcode était stocké puis rendu dans la page sans assainissement et échappement suffisants.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-28, dans la période demandée.
ImpactExécution de script dans le navigateur d’utilisateurs privilégiés consultant et manipulant le contenu vulnérable.
Versions affectéesCopy Anything to Clipboard avant 5.5.5
Version corrigée5.5.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
EPSS0,17% · percentile 6,5%
Publication2026-10-28T06:16:33.870Z
Mise à jour2026-10-28T18:17:06.527Z
Action recommandée
Mettre à jour Copy Anything to Clipboard vers la version 5.5.5 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).