Veille sécuritéCMS & e-commerce
P4Moyenne
Le thème Soledad présente une XSS stockée dans les champs de profils sociaux. Un utilisateur authentifié ayant au minimum le rôle d’abonné peut injecter un script qui est ensuite exposé sur sa page d’auteur publique.
WordPress
IdentifiantCVE-2026-93902
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-93902
Analyse technique
La vulnérabilité résulte d’une validation insuffisante des entrées et d’un échappement insuffisant en sortie; la page d’archive auteur est publiquement accessible.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-07, dans la période spécifiée.
ImpactLes visiteurs de la page d’auteur affectée peuvent exécuter le script injecté dans leur navigateur.
Versions affectéesToutes les versions jusqu’à 8.7.7 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,19% · percentile 8,7%
Publication2026-11-07T05:19:03.103Z
Mise à jour2026-11-07T18:17:29.997Z
Action recommandée
Mettre à jour Soledad dès qu’une version corrigée est disponible et contrôler les champs de profil social des comptes concernés.
Sources
Priorisation DFS : P4 · 1 source(s).