Veille sécuritéCMS & e-commerce
P4Moyenne
Redux Framework présente une XSS stockée via une clé du tableau `multi_media`, exploitable par un utilisateur authentifié ayant au moins le rôle Subscriber. Toutes les versions sont indiquées comme concernées; aucun correctif ni contournement n’est précisé dans la source fournie.
WordPress
IdentifiantCVE-2026-104812
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-104812
Analyse technique
Les clés du tableau ne sont pas assainies à l’enregistrement et sont rendues dans un attribut HTML sans échappement.
Impact, versions et correctif
Événement datéRetenu comme nouvelle entrée publiée dans NVD le 2026-11-05, date comprise dans la période demandée.
ImpactUn attaquant authentifié peut injecter du script exécuté dans le navigateur des visiteurs de pages affectées.
Versions affectéesToutes les versions
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,24% · percentile 15,4%
Publication2026-11-05T05:18:18.550Z
Mise à jour2026-11-05T21:18:35.010Z
Action recommandée
Mettre à jour Redux Framework dès qu’un correctif est disponible; la source fournie ne précise pas de version corrigée.
Sources
Priorisation DFS : P4 · 1 source(s).