Meta Box est affecté par une XSS stockée via le paramètre « profile_background[] » dans les versions jusqu’à 5.15.2 incluse. L’exploitation requiert un plugin ou thème consommateur qui expose ce champ à des utilisateurs de faible privilège et restitue sa valeur selon le motif indiqué; le niveau minimal effectif dépend des permissions configurées par ce consommateur.
Source : NVD — CVE-2026-109216
Analyse technique
Assainissement insuffisant de l’entrée et échappement insuffisant de la sortie. La fiche décrit une exploitation possible dès le rôle abonné lorsque le plugin ou thème consommateur le permet.
Impact, versions et correctif
Action recommandée
Vérifier la disponibilité d’une version corrigée et mettre à jour Meta Box; contrôler les champs exposés et leur rendu par les thèmes et extensions consommateurs.
Sources
Priorisation DFS : P4 · 1 source(s).