Veille sécuritéCMS & e-commerce
P3Élevée
ARMember Premium présente une XSS stockée liée à un champ personnalisé de profil (couverture) lors de l’inscription, en raison d’un nettoyage et d’un échappement insuffisants. Les versions jusqu’à 7.8.1 sont indiquées comme vulnérables ; aucune version corrigée n’a été vérifiée.
WordPress
IdentifiantCVE-2026-93427
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-93427
Analyse technique
La fiche signale une injection de script persistante via le champ d’inscription Profile Cover.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 10 novembre 2026 à 07:16:53 UTC, dans la période demandée ; sa mise à jour ultérieure éventuelle n’est pas retenue.
ImpactExécution de scripts dans le navigateur des utilisateurs consultant le contenu affecté.
Versions affectéesJusqu’à 7.8.1 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,19% · percentile 8,7%
Publication2026-11-10T09:16:53.180+02:00
Action recommandée
Désactiver ou limiter le champ concerné jusqu’à l’application d’un correctif éditeur.
Sources
Priorisation DFS : P3 · 1 source(s).