Veille sécuritéCMS & e-commerce
P4Moyenne
Quiz and Survey Master (QSM) permettait l’exécution de shortcodes arbitraires par un attaquant non authentifié, en raison d’une valeur insuffisamment validée avant son traitement. Toutes les versions jusqu’à 11.2.7 inclus sont concernées ; la source fournie ne précise pas de version corrigée.
WordPress
IdentifiantCVE-2026-103917
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103917
Analyse technique
Un point d’accès AJAX public fournit le nonce de soumission à tout appelant non authentifié ; celui-ci ne constitue donc pas une barrière d’autorisation.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-07, dans la période demandée. La mise à jour indiquée par NVD est postérieure à la période et n’est pas retenue.
ImpactUn attaquant non authentifié peut déclencher l’exécution de shortcodes arbitraires.
Versions affectéesToutes les versions jusqu’à 11.2.7 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,28% · percentile 20,6%
Publication2026-11-07T09:17:01+02:00
Action recommandée
Vérifier la disponibilité d’une version corrigée auprès de l’éditeur et appliquer la mise à jour dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).