Veille sécuritéCMS & e-commerce
P3Élevée
Falang ne vérifie pas les capacités lors de l’enregistrement des traductions de termes et expose un nonce valide à tout utilisateur connecté avant la version 1.4.6. Un utilisateur de niveau Subscriber ou supérieur peut enregistrer du contenu qui, rendu sans échappement correct, provoque une XSS stockée susceptible de s’exécuter dans le contexte d’un administrateur.
WordPress
IdentifiantCVE-2026-105262
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.4.6
Source : NVD — CVE-2026-105262
Analyse technique
Contrôle de capacité absent et rendu de contenu stocké sans échappement adapté.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-21 à 06:16:46.053Z, comprise dans la période.
ImpactExécution de script dans le navigateur d’utilisateurs privilégiés, notamment des administrateurs.
Versions affectéesVersions antérieures à 1.4.6
Version corrigée1.4.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8
EPSS0,17% · percentile 6,2%
Publication2026-10-21T06:16:46.053Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour Falang vers la version 1.4.6 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).