Veille sécuritéCMS & e-commerce
P4Moyenne
Meta Box – WordPress Custom Fields Framework présente une XSS stockée dans les versions jusqu’à 5.15.3 incluse. La fiche NVD indique une gravité moyenne (CVSS 6.5), sans précision fournie sur le vecteur d’entrée, les prérequis ou la version corrigée.
WordPress
IdentifiantCVE-2026-123472
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-123472
Analyse technique
La vulnérabilité est décrite comme une neutralisation incorrecte d’entrée lors de la génération de page, entraînant une XSS stockée.
Impact, versions et correctif
Événement datéRetenue comme nouvelle vulnérabilité publiée par NVD le 2026-11-07, date comprise dans la période demandée.
ImpactDes scripts injectés dans des données stockées peuvent s’exécuter pour les visiteurs des pages concernées.
Versions affectéesVersions jusqu’à 5.15.3 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-11-07T18:17:21.077Z
Mise à jour2026-11-07T18:17:21.207Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; vérifier les contenus stockés rendus par le plugin.
Sources
Priorisation DFS : P4 · 1 source(s).