Veille sécuritéCMS & e-commerce
P4Moyenne
La fiche NVD publiée le 14 octobre 2026 décrit une XSS stockée dans Mang Board, via le paramètre `content`, affectant toutes les versions jusqu’à 2.4.3 incluse. Un attaquant authentifié disposant au moins d’un accès de niveau personnalisé peut injecter du script exécuté lorsqu’une page compromise est consultée; aucun correctif n’est indiqué dans les éléments fournis.
WordPress
IdentifiantCVE-2026-104761
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-104761
Analyse technique
XSS stockée par assainissement des entrées et échappement de sortie insuffisants; paramètre concerné : `content`.
Impact, versions et correctif
Événement datéRetenue comme nouvelle vulnérabilité : la fiche NVD indique une publication le 14 octobre 2026, dans la période demandée. La modification ultérieure de la fiche est datée du même jour; aucune version corrigée n’est fournie.
ImpactL’exécution de scripts dans le navigateur des visiteurs d’une page contenant l’injection.
Versions affectéesMang Board, toutes versions jusqu’à 2.4.3 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,31% · percentile 21,9%
Publication2026-10-14T10:17:03.150+02:00
Mise à jour2026-10-14T17:17:05.157+02:00
Action recommandée
Mettre à jour Mang Board dès qu’un correctif est disponible; dans l’intervalle, limiter les accès authentifiés non indispensables et surveiller les contenus soumis.
Sources
Priorisation DFS : P4 · 1 source(s).