Veille sécuritéCMS & e-commerce
P3Moyenne
Custom Tables présente une XSS réfléchie dans les versions antérieures à 3.4.6, via le paramètre `key` de `iframe.php`. La fiche CVE a été publiée le 2026-10-20 ; l’observation d’exploitation signalée date de 2023-10-20, hors de la période retenue.
WordPress
IdentifiantCVE-2012-20003
GravitéMoyenne
Exploitationrapportée, à confirmer
Correctif3.4.6
Source : NVD — CVE-2012-20003
Analyse technique
Entrée non assainie reflétée par `iframe.php`, susceptible d’exécuter du script dans le navigateur d’une victime.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-20. La mention d’une exploitation observée en 2023 est antérieure à la période et n’est pas présentée comme un événement nouveau de cette journée.
ImpactUn attaquant peut faire exécuter du script dans le navigateur d’une victime qui consulte un lien spécialement préparé.
Versions affectéesVersions antérieures à 3.4.6
Version corrigée3.4.6
Exploitation activerapportée, à confirmer
PoC publicinconnu
CVSS5.1
Publication2026-10-20T21:17:11.730Z
Mise à jour2026-10-20T21:17:11.730Z
Détection / vérification
L’exploitation aurait été observée par Shadowserver le 2023-10-20, selon les informations du candidat.
Action recommandée
Mettre à jour vers la version 3.4.6 ou ultérieure ; à défaut, désactiver le plugin.
Sources
Priorisation DFS : P3 · 1 source(s).