Veille sécuritéCMS & e-commerce
P4Moyenne
WP Ultimate Review, avant la version 2.4.5, ne neutralise pas les shortcodes dans tous les champs du formulaire public d’avis. Si les avis et l’affichage du champ concerné sont activés, un visiteur non authentifié peut provoquer l’exécution de shortcodes lorsque l’avis est affiché.
WordPress
IdentifiantCVE-2026-103234
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.4.5
Source : NVD — CVE-2026-103234
Analyse technique
L’exploitation dépend de l’activation des avis et de l’affichage du champ vulnérable. Score CVSS indiqué : 4.8.
Impact, versions et correctif
Événement datéNouvelle fiche CVE publiée le 2026-10-22T06:17:13.477Z, dans la période demandée; la modification ultérieure de la fiche le même jour n’est pas traitée comme un événement distinct.
ImpactExécution de shortcodes choisis par un visiteur lors de l’affichage d’un avis.
Versions affectéesWP Ultimate Review avant 2.4.5
Version corrigée2.4.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.8
EPSS0,22% · percentile 11,4%
Publication2026-10-22T06:17:13.477Z
Mise à jour2026-10-22T15:16:14.027Z
Action recommandée
Mettre à jour vers une version corrigée; la version corrective n’est pas précisée dans les éléments fournis. En attendant, désactiver les avis publics ou l’affichage du champ concerné si possible.
Sources
Priorisation DFS : P4 · 1 source(s).