Veille sécuritéCMS & e-commerce
P4Moyenne
Social Share Buttons jusqu’à la version 1.30 incluse présente une XSS stockée via le paramètre `form` contenant `share_url`. L’exploitation requiert un compte authentifié de niveau abonné ou supérieur et que le délai de sept jours du rappel de revue soit écoulé depuis la première visite de l’attaquant à l’administration.
WordPress
IdentifiantCVE-2026-100108
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-100108
Analyse technique
XSS stockée due à une validation insuffisante; le nonce nécessaire au gestionnaire vulnérable n’est rendu qu’après l’expiration du délai de rappel de sept jours.
Impact, versions et correctif
Événement datéFiche publiée par la NVD le 2026-10-16 à 08:17:12.320Z (UTC); date de publication dans la période demandée.
ImpactExécution de scripts dans les pages consultées par les utilisateurs.
Versions affectéesJusqu’à la version 1.30 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,20% · percentile 9,3%
Publication2026-10-16T08:17:12.320Z
Mise à jour2026-10-16T15:16:57.843Z
Action recommandée
Mettre à jour vers une version corrigée dès disponibilité et limiter les comptes ayant accès à l’administration.
Sources
Priorisation DFS : P4 · 1 source(s).