Veille sécuritéCMS & e-commerce
P4Faible
Le plugin Appointment Booking pour WordPress n’échappait pas certains contenus de configuration des étapes du formulaire avant leur affichage public, permettant une XSS. Un utilisateur privilégié peut faire exécuter du JavaScript dans le navigateur des visiteurs; mettre à jour vers la version 5.7.6 ou ultérieure.
JavaScriptWordPress
IdentifiantCVE-2026-105258
GravitéFaible
Exploitationnon connue / non déterminée
Correctif5.7.6
Source : NVD — CVE-2026-105258
Analyse technique
XSS via le contenu de configuration de certaines étapes du formulaire; l’avis mentionne aussi un franchissement de limite de privilèges dans certains scénarios multisite. CVSS 3.5 selon le candidat.
Impact, versions et correctif
Événement datéPublication NVD horodatée 2026-10-29T06:17:17.317Z, dans la période retenue.
ImpactExécution de JavaScript dans le navigateur des visiteurs du formulaire affecté.
Versions affectéesAppointment Booking Plugin < 5.7.6
Version corrigée5.7.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.5
EPSS0,17% · percentile 6,4%
Publication2026-10-29T08:17:17.317+02:00
Mise à jour2026-10-29T17:18:27.920+02:00
Action recommandée
Mettre à jour le plugin vers la version 5.7.6 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).