Veille sécuritéCMS & e-commerce
P4Moyenne
Redux Framework présente une vulnérabilité de XSS stockée dans le paramètre « content ». Un attaquant authentifié disposant au minimum du rôle d’abonné peut injecter du script, sous certaines conditions liées au thème.
WordPress
IdentifiantCVE-2026-110534
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110534
Analyse technique
L’exploitation suppose qu’un thème enregistre un champ color_scheme sur le profil via Redux_Users::set_profile(); le nonce est alors rendu sur la page de profil des utilisateurs connectés.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-07; cette date de publication est dans la période demandée.
ImpactUn script injecté peut s’exécuter dans le navigateur des utilisateurs consultant une page compromise.
Versions affectéesToutes les versions jusqu’à 4.5.16 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,26% · percentile 18,1%
Publication2026-11-07T05:18:00.590Z
Mise à jour2026-11-07T18:17:11.717Z
Action recommandée
Mettre à jour Redux Framework dès qu’une version corrigée est disponible et limiter les comptes de confiance disposant d’un accès au site.
Sources
Priorisation DFS : P4 · 1 source(s).