Veille sécuritéCMS & e-commerce
P4Moyenne
LiteSpeed Cache pour WordPress est affecté par une XSS stockée non authentifiée via le paramètre « comment », dans les versions jusqu’à 7.9.1 incluse. L’exploitation nécessite que l’option HTML Minify soit activée et qu’un plugin associé rende le commentaire dans un contexte de texte brut, par exemple un bloc JSON-LD.
WordPress
IdentifiantCVE-2026-116763
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-116763
Analyse technique
Entrée insuffisamment assainie et sortie insuffisamment échappée. L’attaquant peut injecter du script exécuté lors de l’affichage d’une page concernée.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-29, dans la période demandée; il s’agit d’une publication de vulnérabilité.
ImpactInjection de scripts persistants susceptibles de s’exécuter dans le navigateur des visiteurs de pages affectées.
Versions affectéesToutes les versions jusqu’à 7.9.1 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
EPSS0,34% · percentile 27,6%
Publication2026-10-29T12:17:03.590+02:00
Mise à jour2026-10-29T16:56:26.107+02:00
Action recommandée
Vérifier la disponibilité d’une version corrigée et mettre à jour le plugin; examiner l’activation de HTML Minify et le rendu des commentaires par les plugins associés.
Sources
Priorisation DFS : P4 · 1 source(s).