Veille sécuritéCMS & e-commerce
P3Élevée
Le plugin Optimole pour WordPress présente une XSS stockée via le paramètre `comment`. La vulnérabilité concerne les versions jusqu’à 4.2.18 incluse et nécessite, selon les informations fournies, l’approbation du commentaire ainsi qu’un contenu comportant au moins un élément iframe ou vidéo.
WordPress
IdentifiantCVE-2026-120677
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120677
Analyse technique
Le déclenchement décrit est lié au chargement différé des médias vidéo ou iframe dans les réglages par défaut du plugin.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-07, dans la période demandée; l’item est retenu comme vulnérabilité publiée à cette date, et non sur la seule base de sa modification ultérieure.
ImpactInjection de scripts dans les pages comportant un média concerné après approbation du commentaire.
Versions affectéesToutes les versions jusqu’à 4.2.18 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,30% · percentile 22,5%
Publication2026-11-07T04:17:13.537Z
Mise à jour2026-11-07T18:17:17.927Z
Action recommandée
Mettre à jour le plugin vers une version corrigée dès qu’elle est disponible; aucune version corrigée n’est indiquée dans les informations fournies.
Sources
Priorisation DFS : P3 · 1 source(s).