Veille sécuritéCMS & e-commerce
P4Moyenne
Multi-Step Forms for Contact Form 7 présente une XSS réfléchie via le paramètre `l10n_print_after` dans les configurations comportant au moins un formulaire avec la balise `[multistep]`. Les versions jusqu’à 4.7 incluse sont concernées selon la fiche fournie ; aucun correctif ultérieur n’est indiqué.
WordPress
IdentifiantCVE-2026-92098
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-92098
Analyse technique
L’exploitation nécessite de piéger un utilisateur pour qu’il suive un lien spécialement conçu vers un site présentant la configuration vulnérable.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-28, dans la période retenue.
ImpactExécution de scripts dans le navigateur d’un utilisateur amené à ouvrir un lien malveillant.
Versions affectéesToutes les versions jusqu’à 4.7 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.1
EPSS0,22% · percentile 11,9%
Publication2026-10-28T07:16:49.540Z
Mise à jour2026-10-28T16:17:09.927Z
Action recommandée
Vérifier la présence de formulaires multistep et installer une version corrigée lorsqu’elle sera disponible.
Sources
Priorisation DFS : P4 · 1 source(s).