Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-107790 concerne des données stockées dans HireZoot, qui ne sont pas correctement assainies et échappées avant leur affichage dans le tableau de bord d’administration. Un utilisateur ayant le rôle Auteur peut ainsi provoquer une XSS persistante exécutée dans le contexte d’un administrateur connecté.
WordPress
IdentifiantCVE-2026-107790
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.1.1
Source : NVD — CVE-2026-107790
Analyse technique
Des données stockées sont affichées sans assainissement ni échappement adéquats; le plugin inverse également un encodage HTML qui les neutraliserait.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-21, dans la période demandée.
ImpactUn utilisateur ayant le rôle Auteur peut exécuter du contenu script dans le contexte d’un administrateur connecté.
Versions affectéesVersions antérieures à 4.1.1
Version corrigée4.1.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
EPSS0,17% · percentile 6,2%
Publication2026-10-21T08:16:47.300+02:00
Mise à jour2026-10-21T20:37:38.700+02:00
Action recommandée
Mettre à jour HireZoot vers la version 4.1.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).