Veille sécuritéCMS & e-commerce
P4Faible
Live Composer ne neutralise pas correctement certaines options de module avant leur insertion dans un attribut `href`, ce qui permet une XSS stockée à des utilisateurs disposant de privilèges élevés. Le script peut s’exécuter lorsqu’une page affectée est consultée.
WordPress
IdentifiantCVE-2025-15711
GravitéFaible
Exploitationnon connue / non déterminée
Correctif2.1.24
Source : NVD — CVE-2025-15711
Analyse technique
La vulnérabilité concerne des réglages de modules rendus dans un attribut `href`; l’exploitation nécessite un compte privilégié.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-11 à 06:17:08 UTC, soit le 2026-11-11 à 08:17:08 +02:00. Les modifications de fiche datées du 2026-11-12 sont hors période et ne sont pas retenues.
ImpactExécution de script dans le navigateur des visiteurs de pages contenant les réglages concernés.
Versions affectéesVersions antérieures à 2.1.24
Version corrigée2.1.24
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.5
EPSS0,21% · percentile 11,1%
Publication2026-11-11T08:17:08+02:00
Action recommandée
Mettre à jour Live Composer vers la version 2.1.24 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).