Veille sécuritéCMS & e-commerce
P4Moyenne
Mang Board jusqu’à la version 2.4.5 incluse présente une XSS persistante exploitable par un utilisateur authentifié ayant au moins le rôle Contributeur. La source ne mentionne pas de version corrigée ; mettre le plugin à jour dès qu’un correctif est disponible.
WordPress
IdentifiantCVE-2026-110071
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110071
Analyse technique
Le paramètre align n’est pas suffisamment nettoyé ni échappé ; un contenu malveillant peut subsister dans le shortcode et s’exécuter dans le navigateur des personnes consultant la page.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-28T07:16:46.057Z, dans la période demandée ; retenue comme divulgation d’une vulnérabilité nouvelle. La mise à jour ultérieure de la fiche, le 2026-10-29, est hors période.
ImpactUn script injecté peut s’exécuter dans le navigateur de toute personne consultant le contenu affecté, y compris un administrateur en prévisualisation.
Versions affectéesMang Board jusqu’à 2.4.5 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,20% · percentile 10,0%
Publication2026-10-28T07:16:46.057Z
Mise à jour2026-10-29T02:16:48.877Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et limiter les privilèges de publication.
Sources
Priorisation DFS : P4 · 1 source(s).