WPBakery Page Builder présente une XSS stockée via les champs `display_name` ou `nickname`, exploitable par un utilisateur authentifié disposant au moins du rôle Subscriber sous certaines conditions d’affichage. Un article public attribué à l’attaquant doit être rendu par une grille configurée pour lier l’auteur ; aucun correctif n’est indiqué dans la source.
Source : NVD — CVE-2026-119165
Analyse technique
La condition d’exécution est une Basic Grid utilisant un modèle Grid Builder avec l’élément Post Author configuré pour créer un lien vers l’auteur.
Impact, versions et correctif
Détection / vérification
Vérifier si WPBakery Page Builder est installé en version 9.0.1 ou antérieure et si les grilles publiques utilisent un modèle avec un lien vers l’auteur.
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et vérifier les grilles qui affichent les auteurs.
Sources
Priorisation DFS : P4 · 1 source(s).