Veille sécuritéCMS & e-commerce
P3Élevée
Relevanssi – A Better Search est vulnérable à une XSS stockée via le paramètre « comment » dans les versions jusqu’à 4.28.5 incluses. L’exploitation nécessite l’indexation et la mise en évidence des commentaires activées, ainsi qu’un accès à une page singulière par un lien de résultat Relevanssi contenant le paramètre de mise en évidence.
WordPress
IdentifiantCVE-2026-116522
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-116522
Analyse technique
Assainissement insuffisant de l’entrée et échappement insuffisant de la sortie du paramètre « comment »; le script injecté s’exécute sur la page visitée.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-31T07:16:35.410Z, dans la période retenue; la mise à jour NVD du 2026-11-02 est postérieure et n’est pas retenue.
ImpactUn attaquant non authentifié peut injecter du script arbitraire qui s’exécute dans le navigateur des visiteurs répondant aux conditions d’exploitation.
Versions affectéesToutes les versions jusqu’à 4.28.5 incluses
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,25% · percentile 16,0%
Publication2026-10-31T07:16:35.410Z
Sources
Priorisation DFS : P3 · 1 source(s).