Veille sécuritéCMS & e-commerce
P3Élevée
Knowledge Building antérieur à 0.7.3 renvoie sans échappement certaines valeurs fournies par l’utilisateur dans la réponse HTML d’une action AJAX accessible sans authentification. Cela peut provoquer une XSS réfléchie.
WordPress
IdentifiantCVE-2026-121863
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif0.7.3
Source : NVD — CVE-2026-121863
Analyse technique
L’action AJAX est accessible aux utilisateurs non authentifiés et sert la réponse comme HTML.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11, à l’intérieur de la période demandée. Sa mise à jour ultérieure, le 2026-11-12, n’est pas retenue comme événement de la période.
ImpactExécution de script dans le navigateur d’un utilisateur qui consulte la réponse malveillante.
Versions affectéesVersions antérieures à 0.7.3
Version corrigée0.7.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
EPSS0,22% · percentile 12,7%
Publication2026-11-11T06:17:16.877Z
Mise à jour2026-11-12T18:44:50.720Z
Action recommandée
Mettre à jour Knowledge Building vers la version 0.7.3 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).