Veille sécuritéCMS & e-commerce
P4Moyenne
Content Pilot est vulnérable à une XSS stockée dans le contenu d’articles importés depuis une source RSS configurée par un administrateur. Les versions jusqu’à 2.2.4 inclus sont concernées; un attaquant contrôlant le contenu de la source consommée peut faire exécuter des scripts aux visiteurs des pages affectées.
WordPress
IdentifiantCVE-2026-111070
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-111070
Analyse technique
La description de l’article distant est insérée dans le contenu après décodage HTML, sans assainissement adéquat; le plugin publie ensuite l’article avec le compte de campagne configuré.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-31T08:16:48.323Z, dans la période demandée. Sa mise à jour du 2026-11-02 est postérieure à la période et n’est pas retenue.
ImpactDes scripts injectés dans les articles importés peuvent s’exécuter dans le navigateur des visiteurs.
Versions affectéesToutes les versions jusqu’à 2.2.4 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
EPSS0,22% · percentile 12,7%
Publication2026-10-31T08:16:48.323Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; examiner les sources RSS configurées et suspendre celles dont le contenu n’est pas fiable.
Sources
Priorisation DFS : P4 · 1 source(s).