Veille sécuritéCMS & e-commerce
P4Moyenne
BuddyBoss Platform est vulnérable à une XSS stockée dans le nom des groupes jusqu’à la version 3.6.0 incluse. L’exploitation nécessite que la création de groupes par tous les membres soit activée, réglage indiqué comme étant le réglage par défaut.
WordPress
IdentifiantCVE-2026-96554
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96554
Analyse technique
Un membre de niveau Abonné ou supérieur peut injecter un script dans le nom d’un groupe si la création de groupes est ouverte aux membres.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-31 ; cette publication est l’événement retenu. La mise à jour du 2026-11-02 est postérieure à la période.
ImpactExécution de scripts dans le navigateur des utilisateurs affichant le groupe concerné.
Versions affectéesToutes les versions jusqu’à 3.6.0 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,26% · percentile 17,9%
Publication2026-10-31T10:16:38.927Z
Mise à jour2026-11-02T16:19:19.997Z
Action recommandée
Mettre à jour vers une version corrigée lorsqu’elle est disponible ; à défaut, restreindre la création de groupes aux administrateurs.
Sources
Priorisation DFS : P4 · 1 source(s).