Veille sécuritéCMS & e-commerce
P3Élevée
Happyforms Pro présente une XSS stockée via le paramètre `happyforms_client_referer`, exploitable sans authentification dans les versions jusqu’à 1.38.9 incluse. La fiche NVD indique une gravité élevée (CVSS 7.2), mais ne fournit ici ni version corrigée ni mesure de contournement.
WordPress
IdentifiantCVE-2026-93766
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-93766
Analyse technique
Entrée insuffisamment assainie et sortie insuffisamment échappée; l’injection peut s’exécuter lors de l’affichage d’une page affectée.
Impact, versions et correctif
Événement datéRetenue comme nouvelle vulnérabilité publiée par NVD le 2026-11-07, date comprise dans la période demandée.
ImpactUn attaquant non authentifié peut injecter des scripts qui s’exécutent pour les visiteurs des pages affectées.
Versions affectéesToutes les versions jusqu’à 1.38.9 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
Publication2026-11-07T12:17:47.280Z
Mise à jour2026-11-07T18:17:29.877Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; à défaut, limiter l’accès aux formulaires et surveiller les pages concernées.
Sources
Priorisation DFS : P3 · 1 source(s).