Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-103911 concerne Forminator Forms jusqu’à la version 1.58.1 incluse et permet l’exécution de shortcodes arbitraires sans authentification dans certaines conditions. La fiche NVD a été publiée et mise à jour le 16 octobre 2026 ; aucun correctif n’est précisé dans les données fournies.
WordPress
IdentifiantCVE-2026-103911
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103911
Analyse technique
La faille peut être déclenchée sur une installation utilisant un thème bloc, notamment via une page de résultats de recherche ou un commentaire anonyme.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-16 et mise à jour le 2026-10-16 ; la description fournie présente une vulnérabilité substantielle.
ImpactUn attaquant non authentifié peut provoquer l’exécution de shortcodes arbitraires.
Versions affectéesToutes les versions jusqu’à 1.58.1 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,27% · percentile 18,6%
Publication2026-10-16T05:17:28.460Z
Mise à jour2026-10-16T15:17:02.770Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible ; dans l’intervalle, limiter l’exposition des fonctionnalités concernées.
Sources
Priorisation DFS : P4 · 1 source(s).