Veille sécuritéCMS & e-commerce
P3Élevée
Otter Blocks antérieur à 3.2.8 utilise une expression de réécriture des jetons de contenu dynamique qui peut englober la fermeture d’un attribut HTML et permettre l’injection d’attributs contenant du contenu non échappé. Cela peut conduire à une XSS stockée accessible sans authentification lors de la consultation d’une page concernée.
WordPress
IdentifiantCVE-2026-109936
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif3.2.8
Source : NVD — CVE-2026-109936
Analyse technique
XSS stockée liée à une expression de réécriture de contenu dynamique insuffisamment bornée.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-23 à 06:17:05.487Z, dans la période demandée. La version 3.2.8 est également indiquée comme corrigée dans les résultats consultés.
ImpactExécution de scripts dans le navigateur des visiteurs des pages concernées.
Versions affectéesVersions antérieures à 3.2.8
Version corrigée3.2.8
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,17% · percentile 6,4%
Publication2026-10-23T06:17:05.487Z
Mise à jour2026-10-23T14:20:57.920Z
Action recommandée
Mettre Otter Blocks à jour vers la version 3.2.8 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).