Veille sécuritéCMS & e-commerce
P4Non déterminée
Easy Social Icons autorise le téléversement de SVG sans les assainir, ce qui peut permettre une XSS via un fichier malveillant. Les versions antérieures à 4.0.3 sont concernées; la source indique 4.0.3 comme seuil de correction.
WordPress
IdentifiantCVE-2026-105259
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif4.0.3
Source : NVD — CVE-2026-105259
Analyse technique
Le téléversement est possible pour les rôles Author et supérieurs; une route de téléversement exposée par une installation de plugin vulnérable peut, selon la source, rendre l’attaque possible sans compte.
Impact, versions et correctif
Événement datéRetenu comme nouvelle entrée publiée dans NVD le 2026-11-05, date comprise dans la période demandée.
ImpactUn fichier SVG malveillant peut exécuter du script dans le navigateur de la personne qui l’ouvre.
Versions affectéesVersions antérieures à 4.0.3
Version corrigée4.0.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,16% · percentile 4,8%
Publication2026-11-05T06:17:06.760Z
Mise à jour2026-11-05T15:06:27.350Z
Action recommandée
Mettre à jour Easy Social Icons vers la version 4.0.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).