Veille sécuritéCMS & e-commerce
P4Moyenne
Jupiter X Core jusqu’à la version 4.61.0 inclus est vulnérable à un XSS stocké via le paramètre « forget_password_link ». Un attaquant authentifié disposant au minimum du rôle Contributor peut injecter un script exécuté lors de la consultation d’une page affectée.
WordPress
IdentifiantCVE-2026-10511
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-10511
Analyse technique
La faille est attribuée à une validation insuffisante de l’entrée et à un échappement insuffisant de la sortie.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée le 2026-10-27T08:16:52.800Z, dans la période demandée. La mise à jour NVD du 2026-10-29T02:16:48.043Z est postérieure à la période et n’est pas retenue comme événement.
ImpactExécution de scripts dans le navigateur des utilisateurs consultant une page affectée.
Versions affectéesToutes les versions jusqu’à 4.61.0 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,19% · percentile 8,9%
Publication2026-10-27T08:16:52.800Z
Mise à jour2026-10-29T02:16:48.043Z
Action recommandée
Mettre à jour vers une version corrigée dès sa disponibilité.
Sources
Priorisation DFS : P4 · 1 source(s).