Veille sécuritéCMS & e-commerce
P4Moyenne
WebberZone Top 10 — Popular Posts est vulnérable à une XSS stockée dans toutes les versions jusqu’à 4.5.2 inclus, en raison d’un filtrage insuffisant de paramètres utilisés dans un attribut HTML. L’exploitation nécessite un compte contributeur ou supérieur et l’activation du chemin vulnérable via le paramètre is_widget transmis dans le JSON du bloc.
WordPress
IdentifiantCVE-2026-110290
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110290
Analyse technique
La valeur contrôlée instance_id est concaténée dans un attribut class sans échappement lorsque is_widget vaut 1.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-16 (date et heure indiquées par la source); cet événement tombe dans la période demandée.
ImpactExécution de scripts lors de l’affichage des pages contenant le contenu injecté.
Versions affectéesToutes les versions jusqu’à 4.5.2 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,21% · percentile 9,9%
Publication2026-10-16T07:17:11.183Z
Mise à jour2026-10-16T15:17:10.957Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; limiter les comptes contributeurs aux personnes de confiance.
Sources
Priorisation DFS : P4 · 1 source(s).