Veille sécuritéCMS & e-commerce
P4Moyenne
Cozy Blocks est vulnérable à une XSS stockée via des attributs de bloc jusqu’à la version 2.2.27 incluse, selon la fiche fournie. Le candidat précise que wp_kses_post ne neutralise pas le vecteur décrit, mais son texte est tronqué; aucun correctif n’est indiqué et une mise à jour est recommandée dès disponibilité.
WordPress
IdentifiantCVE-2026-109975
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109975
Analyse technique
La faille concerne les attributs content (block attribute icon.view / icon.layout / icon.gap), avec une neutralisation insuffisante lors de l’enregistrement. La description fournie est tronquée après le début de l’explication du vecteur.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-28T07:16:45.163Z, dans la période demandée; sa mise à jour du 2026-10-29T02:16:47.467Z est postérieure à la borne de fin et n’est pas retenue.
ImpactInjection de script stockée dans des pages; les conditions exactes d’exécution ne sont pas complètement décrites dans le candidat.
Versions affectéesToutes les versions jusqu’à 2.2.27 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,20% · percentile 10,0%
Publication2026-10-28T07:16:45.163Z
Action recommandée
Mettre à jour dès disponibilité d’un correctif et limiter la création de contenus concernés aux utilisateurs de confiance.
Sources
Priorisation DFS : P4 · 1 source(s).