Veille sécuritéCMS & e-commerce
P4Moyenne
Le plugin Gwolle Guestbook présente une XSS réfléchie via le paramètre « permalink ». Toutes les versions jusqu’à 5.1.1 inclus sont concernées ; l’exploitation nécessite de convaincre une victime de suivre un lien spécialement conçu.
WordPress
IdentifiantCVE-2026-103481
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103481
Analyse technique
Validation des entrées et échappement des sorties insuffisants pour le paramètre « permalink ».
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-16 ; cette publication de la vulnérabilité, et non sa seule mise à jour ultérieure, est retenue.
ImpactExécution de scripts dans le navigateur d’une victime qui ouvre un lien malveillant.
Versions affectéesToutes les versions jusqu’à 5.1.1 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.1
EPSS0,21% · percentile 10,6%
Publication2026-10-16T05:17:28.080Z
Mise à jour2026-10-16T15:17:02.040Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et sensibiliser les utilisateurs aux liens non fiables.
Sources
Priorisation DFS : P4 · 1 source(s).