Veille sécuritéCMS & e-commerce
P3Élevée
MxChat jusqu’à la version 3.2.25 incluse permet à un visiteur non authentifié d’enregistrer un contenu provoquant une XSS persistante dans la page Transcripts. Le code malveillant peut s’exécuter lorsque l’administrateur consulte cette page ; la source ne donne pas de version corrigée.
WordPress
IdentifiantCVE-2026-110662
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110662
Analyse technique
XSS DOM persistante via le paramètre feedback, enregistrée par une requête POST non authentifiée à admin-ajax.php et déclenchée à l’ouverture de la page Transcripts.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-28T07:16:46.357Z, dans la période demandée ; retenue comme divulgation d’une vulnérabilité nouvelle. La mise à jour ultérieure de la fiche, le 2026-10-29, est hors période.
ImpactUn visiteur non authentifié peut faire exécuter un script dans le navigateur d’un administrateur consultant les transcriptions.
Versions affectéesMxChat – AI Chatbot & Content Generation for WordPress jusqu’à 3.2.25 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,31% · percentile 23,4%
Publication2026-10-28T07:16:46.357Z
Mise à jour2026-10-29T02:16:48.997Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est publiée ; restreindre l’accès à l’administration et vérifier les contenus ou transcriptions concernés.
Sources
Priorisation DFS : P3 · 1 source(s).