Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-97642 est une XSS stockée dans WP Parsidate, déclenchée par l’attribut « theme » du bloc calendrier Gutenberg. Les versions jusqu’à 6.4 incluse sont concernées ; la valeur est intégrée à un attribut de classe HTML sans échappement adapté et aucun correctif n’est indiqué.
WordPress
IdentifiantCVE-2026-97642
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-97642
Analyse technique
L’attribut « theme » est concaténé dans un attribut HTML sans appel à esc_attr().
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication initiale le 2026-11-06 ; cette divulgation est dans la période demandée, indépendamment de ses modifications administratives.
ImpactExécution de scripts injectés dans le navigateur des visiteurs de pages affectées.
Versions affectéesToutes les versions jusqu’à 6.4 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,33% · percentile 26,5%
Publication2026-11-06T10:16:38.320Z
Mise à jour2026-11-06T15:17:27.440Z
Détection / vérification
Un compte disposant au moins du rôle contributeur est requis.
Action recommandée
Mettre à jour le plugin dès qu’un correctif est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).