Veille sécuritéCMS & e-commerce
P4Moyenne
If-So Dynamic Content jusqu’à la version 1.10.2 présente une seconde XSS stockée, cette fois via l’attribut de shortcode conversion. Un attaquant authentifié disposant au moins du rôle Contributor peut injecter des scripts dans des pages ; mettre à jour vers une version corrigée, si disponible.
WordPress
IdentifiantCVE-2026-104740
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-104740
Analyse technique
L’attribut conversion d’un shortcode n’est pas suffisamment assaini ni échappé.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-28 ; seule cette publication est retenue comme événement dans la période. La mise à jour NVD du 2026-10-29 est postérieure à la borne de fin.
ImpactUn utilisateur authentifié disposant au moins du rôle Contributor peut injecter un script persistant dans des pages.
Versions affectéesToutes les versions jusqu’à 1.10.2 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,24% · percentile 15,5%
Publication2026-10-28T07:16:43.513Z
Mise à jour2026-10-29T02:16:45.917Z
Action recommandée
Mettre à jour If-So Dynamic Content vers une version corrigée lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).