Veille sécuritéCMS & e-commerce
P4Moyenne
All-in-One Video Gallery ne valide ni n’échappe correctement certains attributs de shortcode avant de les afficher dans une page ou un article. Des utilisateurs ayant au moins le rôle de contributeur peuvent provoquer une XSS stockée ; la version corrigée indiquée est 5.0.0.
WordPress
IdentifiantCVE-2026-118783
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.0.0
Source : NVD — CVE-2026-118783
Analyse technique
Des attributs de shortcode sont réaffichés sans validation ni échappement suffisants.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-04, pendant la période demandée ; l’horodatage de publication est retenu.
ImpactDu contenu JavaScript injecté peut s’exécuter dans le navigateur des visiteurs consultant la page concernée.
Versions affectéesAll-in-One Video Gallery avant 5.0.0
Version corrigée5.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
EPSS0,15% · percentile 4,5%
Publication2026-11-04T06:17:03.517Z
Mise à jour2026-11-04T15:17:39.357Z
Action recommandée
Mettre All-in-One Video Gallery à jour vers la version 5.0.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).