Veille sécuritéCMS & e-commerce
P4Moyenne
If-So Dynamic Content jusqu’à la version 1.10.2 présente une XSS stockée via le paramètre url. Un attaquant authentifié disposant au moins du rôle Contributor peut injecter un script qui s’exécute dans le navigateur d’un administrateur lorsque celui-ci prévisualise ou ouvre l’article concerné ; mettre à jour vers une version corrigée, si disponible.
WordPress
IdentifiantCVE-2026-103996
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103996
Analyse technique
Le paramètre url n’est pas suffisamment assaini ni échappé ; la branche vulnérable s’affiche dans le contexte de prévisualisation ou d’ouverture de l’article par un administrateur.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-28 ; seule cette publication est retenue comme événement dans la période.
ImpactUn script injecté peut s’exécuter dans la session du navigateur d’un administrateur lors de l’ouverture ou de la prévisualisation d’un article piégé.
Versions affectéesToutes les versions jusqu’à 1.10.2 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,24% · percentile 15,5%
Publication2026-10-28T07:16:43.223Z
Mise à jour2026-10-28T17:17:29.267Z
Action recommandée
Mettre à jour If-So Dynamic Content vers une version corrigée lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).