Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-118050 est une XSS stockée dans Football Pool, versions jusqu’à 2.13.5 incluses, exploitable par un utilisateur authentifié ayant au moins le rôle d’abonné. D’après les données fournies, l’exécution se produit dans la vue d’édition administrative d’un shout, et non dans le widget public ou la liste d’administration.
WordPress
IdentifiantCVE-2026-118050
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118050
Analyse technique
La valeur shouttext n’est pas suffisamment assainie ou échappée dans la vue d’édition concernée; les autres vues mentionnées échappent la sortie.
Impact, versions et correctif
Événement datéPublication NVD horodatée le 2026-11-07T12:17:43.400Z, dans la période demandée; la portée limitée à la vue d’édition est précisée dans la description fournie.
ImpactExécution de scripts dans l’interface administrative lors de l’édition d’un shout affecté.
Versions affectéesJusqu’à 2.13.5 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
Publication2026-11-07T12:17:43.400Z
Mise à jour2026-11-07T18:17:13.267Z
Détection / vérification
Vérifier si Football Pool est installé en version 2.13.5 ou antérieure.
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; limiter les comptes ayant accès aux fonctions d’édition des shouts.
Sources
Priorisation DFS : P4 · 1 source(s).