Veille sécuritéBackend & données
P4Moyenne
La fiche NVD publiée le 14 octobre 2026 signale une XSS stockée dans Gallery Custom Links, affectant toutes les versions jusqu’à 2.3.3 incluse. L’attaque nécessite deux entrées coordonnées d’un même utilisateur authentifié disposant au moins du rôle d’abonné; aucun correctif n’est indiqué dans les éléments reçus.
PHPWordPress
IdentifiantCVE-2026-107757
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107757
Analyse technique
XSS stockée résultant de deux entrées coordonnées : contenu de commentaire et clé de bruit `simple_html_dom` dans le nom affiché, selon la description fournie.
Impact, versions et correctif
Événement datéRetenue comme nouvelle vulnérabilité : publication NVD le 14 octobre 2026, dans la période demandée. Aucune version corrigée n’est indiquée dans les éléments fournis.
ImpactL’exécution de scripts dans les pages rendues contenant les données coordonnées injectées.
Versions affectéesGallery Custom Links, toutes versions jusqu’à 2.3.3 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9
EPSS0,24% · percentile 13,4%
Publication2026-10-14T10:17:05.040+02:00
Mise à jour2026-10-14T17:17:06.577+02:00
Action recommandée
Mettre à jour Gallery Custom Links dès qu’un correctif est disponible; surveiller les commentaires et profils utilisateurs soumis par des comptes abonnés.
Sources
Priorisation DFS : P4 · 1 source(s).