Veille sécuritéCMS & e-commerce
P4Non déterminée
NextGEN Gallery présente une XSS DOM stockée via le paramètre comment, en raison d’un assainissement et d’un échappement insuffisants. L’exploitation rapportée nécessite l’activation de Shutter ou Shutter Reloaded et l’approbation du commentaire affecté ; le correctif n’est pas confirmé ici.
WordPress
IdentifiantCVE-2026-116563
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-116563
Analyse technique
XSS DOM stockée via un commentaire approuvé, dans les configurations de lightbox précisées dans la description.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-31T06:16:32.860Z, soit 08:16:32 en +02:00, dans la période. Les informations de mise à jour du 2026-11-02 sont postérieures à la borne et écartées.
ImpactExécution de scripts dans le navigateur des visiteurs des pages concernées.
Versions affectéesJusqu’à 4.5.4 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,35% · percentile 28,8%
Publication2026-10-31T08:16:32+02:00
Action recommandée
Mettre à jour vers une version corrigée dès sa confirmation et vérifier la configuration de la lightbox ainsi que les commentaires approuvés.
Sources
Priorisation DFS : P4 · 1 source(s).