Veille sécuritéCMS & e-commerce
P3Élevée
WordPress File Upload de Nickboss présente une vulnérabilité de XSS stockée due à une neutralisation incorrecte des entrées lors de la génération de pages. La fiche NVD indique que les versions jusqu’à 5.2.1 sont affectées; aucun correctif vérifié n’est renseigné ici.
WordPress
IdentifiantCVE-2026-66570
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-66570
Analyse technique
XSS stockée; la fiche fournie ne précise pas les rôles requis ni les conditions d’exploitation.
Impact, versions et correctif
Événement datéLa publication NVD fournie est horodatée le 2026-11-01T16:18:15.323Z (2026-11-01T18:18:15.323+02:00), à l’intérieur de la période figée.
ImpactExécution de scripts côté navigateur via du contenu stocké.
Versions affectéesWordPress File Upload jusqu’à 5.2.1 inclus; début de plage non précisé
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-11-01T16:18:15.323Z
Détection / vérification
Vérifier si l’extension WordPress File Upload est installée et si sa version est 5.2.1 ou antérieure.
Action recommandée
Identifier les installations concernées et appliquer un correctif éditeur dès qu’il est disponible; aucune version corrigée n’a été vérifiée.
Sources
Priorisation DFS : P3 · 1 source(s).