Veille sécuritéCMS & e-commerce
P4Moyenne
Echo Knowledge Base comporte une XSS réfléchie liée à des valeurs de configuration insérées sans échappement dans une feuille de style lors de l’aperçu frontal. La fiche indique les versions jusqu’à 17.214.0 incluse ; l’attaque nécessite également de piéger un utilisateur disposant des capacités précisées dans la fiche pour qu’il effectue une action.
WordPress
IdentifiantCVE-2026-101935
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101935
Analyse technique
Des valeurs contrôlées fournies dans `new_kb_config` sont fusionnées avec la configuration puis insérées dans le CSS sans échappement adapté.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-28, dans la période retenue ; sa mise à jour du 2026-10-29 est postérieure à la période.
ImpactExécution de scripts dans le navigateur d’un utilisateur trompé pour déclencher l’action vulnérable.
Versions affectéesVersions jusqu’à 17.214.0 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.1
EPSS0,25% · percentile 16,9%
Publication2026-10-28T08:16:29.567Z
Mise à jour2026-10-29T02:16:45.040Z
Action recommandée
Éviter les aperçus frontaux avec des liens non fiables et appliquer une version corrigée lorsqu’elle sera disponible.
Sources
Priorisation DFS : P4 · 1 source(s).