Veille sécuritéCMS & e-commerce
P3Moyenne
SocialFit jusqu’à la version 1.2.2 présente une XSS réfléchie via le paramètre `msg` de `popup.php`. La fiche CVE a été publiée le 2026-10-20 ; l’observation d’exploitation signalée date de 2023-10-19, hors de la période retenue.
WordPress
IdentifiantCVE-2012-20005
GravitéMoyenne
Exploitationrapportée, à confirmer
CorrectifNon précisé dans les sources
Source : NVD — CVE-2012-20005
Analyse technique
Le paramètre `msg` est réfléchi sans assainissement suffisant dans la fenêtre contextuelle du plugin.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-20. La mention d’une exploitation observée en 2023 est antérieure à la période et n’est pas présentée comme un événement nouveau de cette journée.
ImpactUn attaquant peut provoquer l’exécution de script dans le navigateur d’une victime qui ouvre un lien piégé.
Versions affectéesJusqu’à la version 1.2.2 inclus
Exploitation activerapportée, à confirmer
PoC publicinconnu
CVSS5.1
Publication2026-10-20T21:17:12.077Z
Mise à jour2026-10-20T21:17:12.077Z
Détection / vérification
L’exploitation aurait été observée par Shadowserver le 2023-10-19, selon les informations du candidat.
Action recommandée
Désactiver et retirer le plugin s’il n’existe pas de version corrigée disponible.
Sources
Priorisation DFS : P3 · 1 source(s).