Veille sécuritéCMS & e-commerce
P3Élevée
FeedWordPress présente une vulnérabilité XSS stockée dans toutes les versions jusqu’à 2026.0517 incluse. Un attaquant contrôlant un flux RSS ou Atom auquel le site est abonné peut injecter des scripts exécutés lors de l’affichage des pages concernées ; aucun correctif n’est indiqué dans la source fournie.
WordPress
IdentifiantCVE-2026-110530
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110530
Analyse technique
La sanitisation du contenu syndiqué est insuffisante et les filtres WordPress de nettoyage du contenu sont retirés avant l’enregistrement des éléments importés.
Impact, versions et correctif
Événement datéFiche NVD publiée le 31 octobre 2026 à 09:16:32Z, soit dans la période demandée ; la mise à jour du 2 novembre est hors période et n’est pas retenue.
ImpactExécution de scripts dans le navigateur des visiteurs consultant une page injectée.
Versions affectéesToutes les versions jusqu’à 2026.0517 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,24% · percentile 15,3%
Publication2026-10-31T11:16:32.933+02:00
Action recommandée
Appliquer une version corrigée dès qu’elle est disponible ; la source fournie ne précise pas de correctif. Examiner les flux auxquels le site est abonné et le contenu importé.
Sources
Priorisation DFS : P3 · 1 source(s).