Veille sécuritéCMS & e-commerce
P3Élevée
PixelYourSite avant 11.4.3 et PixelYourSite Pro avant 12.6.8 n’échappent pas correctement une valeur de cookie avant de l’insérer dans la page. Sur un site utilisant un cache pleine page, un attaquant non authentifié peut provoquer la mise en cache d’un contenu XSS servi ensuite à d’autres visiteurs.
WordPress
IdentifiantCVE-2026-109987
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif11.4.3 (plugin) ; 12.6.8 (Pro)
Source : NVD — CVE-2026-109987
Analyse technique
Le scénario décrit nécessite un cache pleine page et peut toucher les visiteurs auxquels la page mise en cache est servie.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-22 à 06:17:13Z, pendant la période demandée.
ImpactExécution de scripts dans le navigateur des visiteurs de pages mises en cache.
Versions affectéesPixelYourSite avant 11.4.3 ; PixelYourSite Pro avant 12.6.8
Version corrigée11.4.3 (plugin) ; 12.6.8 (Pro)
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,17% · percentile 6,4%
Publication2026-10-22T06:17:13.800Z
Mise à jour2026-10-22T15:16:14.027Z
Action recommandée
Mettre à jour PixelYourSite vers 11.4.3 ou ultérieure et PixelYourSite Pro vers 12.6.8 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).