Veille sécuritéCMS & e-commerce
P3Élevée
Graphina – Charts and Graphs For Elementor présente une XSS stockée exploitable sans authentification dans des versions jusqu’à 3.1.13 incluse. La charge injectée via un paramètre de police de nœud de graphique peut s’exécuter lorsqu’une page contenant le graphique est consultée.
WordPress
IdentifiantCVE-2026-110291
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110291
Analyse technique
Assainissement et échappement insuffisants de iq_tree_chart_node_font_family et d’autres contrôles texte sérialisés dans chart_data['settings'].
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-06 à 09:16:59.833Z, dans la période demandée.
ImpactExécution de scripts arbitraires dans le navigateur des visiteurs consultant une page infectée.
Versions affectéesToutes les versions jusqu’à 3.1.13 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,25% · percentile 16,0%
Publication2026-11-06T09:16:59.833Z
Mise à jour2026-11-06T15:17:06.597Z
Sources
Priorisation DFS : P3 · 1 source(s).