Veille sécuritéCMS & e-commerce
P3Élevée
Avant la version 10.4, SEOPress n’assainissait ni n’échappait certains paramètres de suivi analytique avant de les insérer dans un script intégré sur les pages publiques. Un utilisateur disposant d’une capacité SEOPress déléguée par un administrateur pouvait provoquer une XSS stockée affectant les visiteurs du site.
WordPress
IdentifiantCVE-2026-108041
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif10.4
Source : NVD — CVE-2026-108041
Analyse technique
Paramètres d’analytique insuffisamment assainis avant insertion dans un script exécuté sur les pages du site.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-04 à 06:16:57.880Z, dans la période demandée.
ImpactExécution de scripts dans le navigateur des visiteurs du site.
Versions affectéesSEOPress < 10.4
Version corrigée10.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
EPSS0,20% · percentile 10,3%
Publication2026-11-04T06:16:57.880Z
Mise à jour2026-11-04T15:17:26.133Z
Action recommandée
Mettre à jour SEOPress vers la version 10.4 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).