XSS basée sur le DOM dans Greenshift - developpeur-full-stack.fr

Veille sécuritéCMS & e-commerce

P4Moyenne

Greenshift – animation and page builder blocks jusqu’à la version 13.2.1 incluse présente une XSS stockée basée sur le DOM liée au paramètre comment. La vulnérabilité ne se manifeste que dans une configuration particulière de blocs Text Animated et Latest Comments; mettre à jour dès qu’un correctif est disponible.

IdentifiantCVE-2026-107627

GravitéMoyenne

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-107627

Analyse technique

La page doit contenir un bloc Text Animated avec Content réglé sur Blocks et un bloc Latest Comments imbriqué avec les extraits activés; le script gs-textanimate traite alors les extraits.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-10-29, dans la période demandée; cette date est retenue comme publication de la vulnérabilité.

ImpactUn script injecté dans un extrait de commentaire peut s’exécuter dans les pages concernées.

Versions affectéesGreenshift – animation and page builder blocks jusqu’à 13.2.1 incluse

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS5.4

EPSS0,33% · percentile 26,2%

Publication2026-10-29T10:17:02.293Z

Mise à jour2026-10-29T14:56:26.107Z

Détection / vérification

Vérifier Greenshift jusqu’à 13.2.1 inclus et les pages combinant bloc Text Animated, bloc Latest Comments avec extraits et valeurs Animated Texts.

Action recommandée

Mettre à jour le plugin lorsqu’un correctif est disponible et examiner les pages utilisant cette combinaison de blocs.

Sources

NVD — CVE-2026-107627

Priorisation DFS : P4 · 1 source(s).