Veille sécuritéCMS & e-commerce
P4Moyenne
Otter Blocks antérieur à 3.2.8 ne nettoie ni n’échappe correctement certaines valeurs de style fournies par l’utilisateur, ce qui permet une XSS stockée. Un contributeur ou un rôle supérieur peut injecter un script qui s’exécute lorsque des visiteurs consultent le contenu concerné.
WordPress
IdentifiantCVE-2026-109933
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.2.8
Source : NVD — CVE-2026-109933
Analyse technique
XSS stockée via des valeurs de style de bloc insuffisamment assainies et échappées.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23 à 06:17:05.170Z. Patchstack confirme une correction dans la version 3.2.8, publiée pour cette vulnérabilité le 23 octobre.
ImpactExécution de scripts dans le navigateur des visiteurs des contenus concernés.
Versions affectéesVersions antérieures à 3.2.8
Version corrigée3.2.8
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
EPSS0,15% · percentile 4,1%
Publication2026-10-23T06:17:05.170Z
Mise à jour2026-10-23T14:20:57.920Z
Action recommandée
Mettre Otter Blocks à jour vers la version 3.2.8 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).