Veille sécuritéCMS & e-commerce
P4Moyenne
Le plugin User Frontend est vulnérable à une XSS réfléchie exploitable sans authentification via le paramètre `field_attr[required]`. Les versions jusqu’à 4.3.13 inclus sont concernées; aucun correctif ni contournement n’est précisé dans la source fournie.
WordPress
IdentifiantCVE-2026-103962
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103962
Analyse technique
L’insuffisance de validation des entrées et d’échappement de sortie permet l’injection de scripts; l’exploitation nécessite de convaincre une victime d’effectuer une action, par exemple de cliquer sur un lien.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-31T08:16:47.613Z, dans la période demandée. Sa mise à jour du 2026-11-02 est postérieure à la période et n’est pas retenue.
ImpactUn attaquant non authentifié peut injecter du script exécuté dans le navigateur d’un utilisateur qui suit un lien piégé.
Versions affectéesToutes les versions jusqu’à 4.3.13 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.1
EPSS0,22% · percentile 11,9%
Publication2026-10-31T08:16:47.613Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; en attendant, limiter l’usage du plugin et éviter les liens suspects.
Sources
Priorisation DFS : P4 · 1 source(s).