Veille sécuritéCMS & e-commerce
P3Élevée
User Frontend pour WordPress présente une XSS stockée dans la configuration d’une taxonomie, dans toutes les versions jusqu’à 4.3.13 incluse. L’exploitation par un visiteur non authentifié nécessite qu’un formulaire frontal permette les soumissions invitées et comporte un champ Taxonomy en mode saisie texte.
WordPress
IdentifiantCVE-2026-109214
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109214
Analyse technique
Un attaquant non authentifié peut soumettre un contenu malveillant via le champ de taxonomie concerné ; la faille dépend de la configuration du formulaire et du plugin.
Impact, versions et correctif
Événement datéLa fiche NVD est publiée le 2026-11-07, dans la période demandée ; la description fournie documente une vulnérabilité XSS stockée.
ImpactInjection de script par un visiteur non authentifié, sous réserve de la configuration spécifique du formulaire.
Versions affectéesJusqu’à la version 4.3.13 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
Publication2026-11-07T12:17:41.953Z
Mise à jour2026-11-07T18:17:11.360Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible ; désactiver les soumissions invitées ou les champs de taxonomie en saisie texte si nécessaire.
Sources
Priorisation DFS : P3 · 1 source(s).