Veille sécuritéCMS & e-commerce
P4Faible
Essential Addons for Elementor antérieur à 6.8.7 ne valide pas certains paramètres de balise HTML utilisés par des widgets pour construire leur balisage. Un utilisateur disposant du rôle auteur ou supérieur peut ainsi injecter des éléments iframe et form dans des pages publiées.
WordPress
IdentifiantCVE-2026-110510
GravitéFaible
Exploitationnon connue / non déterminée
Correctif6.8.7
Source : NVD — CVE-2026-110510
Analyse technique
Validation insuffisante du paramètre de balise HTML de certains widgets.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23 à 06:17:05.587Z, dans la période demandée. La version corrigée indiquée dans les éléments du candidat est 6.8.7.
ImpactInjection d’éléments iframe et form dans des pages publiées.
Versions affectéesVersions antérieures à 6.8.7
Version corrigée6.8.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.5
EPSS0,10% · percentile 0,7%
Publication2026-10-23T06:17:05.587Z
Mise à jour2026-10-23T14:20:57.920Z
Action recommandée
Mettre Essential Addons for Elementor à jour vers la version 6.8.7 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).