Veille sécuritéCMS & e-commerce
P4Non déterminée
WP PageNavi Style jusqu’à la version 1.4 ne nettoie ni n’échappe correctement certains paramètres et ne vérifie pas les requêtes CSRF lors de leur enregistrement. Un attaquant peut ainsi faire enregistrer du JavaScript par un administrateur connecté, qui s’exécutera dans le navigateur des visiteurs du site; aucune version corrigée n’est indiquée dans les données fournies.
JavaScriptWordPress
IdentifiantCVE-2026-109150
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109150
Analyse technique
XSS persistante rendue possible par l’absence de validation des paramètres et de protection CSRF lors de leur sauvegarde.
Impact, versions et correctif
Événement datéNouvelle fiche publiée pendant la période demandée, le 2026-11-05 à 08:17:07 +02:00.
ImpactExécution de JavaScript dans le navigateur des visiteurs du site.
Versions affectéesWP PageNavi Style jusqu’à la version 1.4 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,11% · percentile 1,1%
Publication2026-11-05T08:17:07.577+02:00
Mise à jour2026-11-05T17:06:27.350+02:00
Action recommandée
Désactiver ou retirer le plugin si aucune version corrigée n’est disponible; éviter les modifications de paramètres déclenchées par des requêtes non fiables.
Sources
Priorisation DFS : P4 · 1 source(s).