Veille sécuritéCMS & e-commerce
P3Élevée
Avant la version 1.15.51, Form Maker by 10Web n’échappait pas systématiquement les valeurs soumises par les utilisateurs lorsqu’elles étaient affichées dans l’administration des soumissions. Une personne non authentifiée pouvait enregistrer un script exécuté dans la session d’un administrateur consultant ces soumissions.
WordPress
IdentifiantCVE-2026-105413
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.15.51
Source : NVD — CVE-2026-105413
Analyse technique
Échappement incomplet de valeurs fournies par l’utilisateur dans la page d’administration des soumissions.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-04 à 06:16:57.460Z, dans la période demandée.
ImpactExécution de scripts dans la session d’un administrateur consultant les soumissions.
Versions affectéesForm Maker by 10Web < 1.15.51
Version corrigée1.15.51
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,19% · percentile 8,3%
Publication2026-11-04T06:16:57.460Z
Mise à jour2026-11-04T15:17:24.053Z
Action recommandée
Mettre à jour Form Maker by 10Web vers la version 1.15.51 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).