Veille sécuritéCMS & e-commerce
P3Élevée
Knowledge Building antérieur à 0.7.3 ne nettoie ni n’échappe les commentaires soumis par sa fonction de réponse et les publie sans modération. Un utilisateur non authentifié peut provoquer une XSS persistante sur les publications concernées, y compris dans le navigateur d’un administrateur.
WordPress
IdentifiantCVE-2026-121862
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif0.7.3
Source : NVD — CVE-2026-121862
Analyse technique
Les commentaires issus de la fonction de réponse sont publiés sans modération et sans échappement approprié.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11, à l’intérieur de la période demandée. Sa mise à jour ultérieure, le 2026-11-12, n’est pas retenue comme événement de la période.
ImpactExécution de script dans le navigateur des visiteurs des publications touchées, y compris les administrateurs.
Versions affectéesVersions antérieures à 0.7.3
Version corrigée0.7.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
EPSS0,22% · percentile 12,7%
Publication2026-11-11T06:17:16.710Z
Mise à jour2026-11-12T18:44:50.720Z
Action recommandée
Mettre à jour Knowledge Building vers la version 0.7.3 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).