Veille sécuritéFrontend
P4Moyenne
Une vulnérabilité de type XSS stockée a été signalée dans l’extension WordPress Flash & HTML5 Video de bPlugins. Les informations disponibles indiquent que les versions jusqu’à 2.14.0 sont concernées.
HTML5
IdentifiantCVE-2026-118097
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118097
Analyse technique
XSS stockée; les éléments permettant de préciser les prérequis et le vecteur d’attaque n’ont pas été établis par les sources consultées.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-29 à 15:17:21.320Z, soit le 2026-10-29 à 17:17:21.320+02:00, dans la période demandée. La mise à jour NVD de 20:17:29.400Z le même jour est un changement de fiche et n’est pas comptée comme un événement distinct.
ImpactExécution de scripts dans le navigateur d’un utilisateur lorsque le contenu malveillant stocké est rendu.
Versions affectéesFlash & HTML5 Video jusqu’à la version 2.14.0 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-10-29T17:17:21.320+02:00
Mise à jour2026-10-29T22:17:29.400+02:00
Action recommandée
Vérifier la version installée et appliquer une version corrigée dès qu’elle est disponible; la version corrigée n’a pas été confirmée dans les sources consultées.
Sources
Priorisation DFS : P4 · 1 source(s).