Veille sécuritéCMS & e-commerce
P3Élevée
Une XSS stockée affecte l’extension WordPress File Upload. Les versions jusqu’à 5.2.2 sont concernées ; aucune version corrigée n’est indiquée dans les informations fournies.
WordPress
IdentifiantCVE-2026-123460
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-123460
Analyse technique
Le défaut de neutralisation permet une injection de script persistante dans une page web.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-09 à 13:17:23 +02:00, dans la période demandée.
ImpactExécution de scripts injectés dans le contexte des pages affectées.
Versions affectéesWordPress File Upload jusqu’à 5.2.2 inclus ; début de plage non précisé.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-11-09T13:17:23.453+02:00
Mise à jour2026-11-09T18:17:32.373+02:00
Action recommandée
Vérifier l’utilisation de l’extension et appliquer une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).