Veille sécuritéCMS & e-commerce
P3Élevée
Un attaquant non authentifié peut injecter du script dans des pages traitées par le plugin, avec exécution dans la session des visiteurs qui les consultent. L’impact peut également concerner les administrateurs connectés qui visitent ces pages.
WordPress
IdentifiantCVE-2026-86606
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif3.13.7
Source : NVD — CVE-2026-86606
Analyse technique
Le contenu retransmis par l’analyseur HTML intégré n’est pas correctement échappé.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-06T06:16:44.237Z, dans la période demandée; la vulnérabilité est retenue comme nouvelle, et non sur la seule base de son horodatage de mise à jour ultérieur.
ImpactUne injection de script peut s’exécuter dans la session de tout visiteur consultant une page concernée.
Versions affectéesiubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more avant 3.13.7
Version corrigée3.13.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,17% · percentile 6,8%
Publication2026-11-06T06:16:44.237Z
Mise à jour2026-11-06T20:09:13.780Z
Action recommandée
Mettre à jour le plugin vers la version 3.13.7 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).