XSS DOM stockée dans le plugin WordPress Greenshift

Veille sécuritéCMS & e-commerce

P4Moyenne

Greenshift présente une XSS stockée de type DOM via l’URL de l’auteur d’un commentaire, exploitable sans authentification. L’exécution nécessite une configuration particulière de l’Interaction Layer et se produit lorsque le bloc Counter affecté entre dans la zone visible ; aucun correctif n’est indiqué dans la source.

IdentifiantCVE-2026-119218

GravitéMoyenne

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-119218

Analyse technique

Une action attach-attribute doit recopier le lien de l’auteur du commentaire vers l’attribut `data-prefix` ou `data-postfix` d’un bloc Counter.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-11-07, dans la période demandée ; l’élément est retenu comme vulnérabilité publiée, et non sur la seule base de sa mise à jour.

ImpactExécution de scripts dans le navigateur des visiteurs de pages présentant la configuration vulnérable.

Versions affectéesToutes les versions jusqu’à 13.2.2 inclusivement.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS5.4

EPSS0,22% · percentile 12,8%

Publication2026-11-07T03:17:01.790Z

Mise à jour2026-11-07T18:17:15.147Z

Détection / vérification

Vérifier si Greenshift est installé en version 13.2.2 ou antérieure et si des pages utilisent la configuration Interaction Layer indiquée.

Action recommandée

Mettre à jour vers une version corrigée dès qu’elle est disponible et vérifier les configurations Interaction Layer concernées.

Sources

NVD — CVE-2026-119218

Priorisation DFS : P4 · 1 source(s).