Veille sécuritéCMS & e-commerce
P3Élevée
CVE-2026-110776 concerne une XSS stockée dans le plugin MDTF, via le paramètre « vars », permettant à un attaquant non authentifié d’injecter du script exécuté par les visiteurs. Sont concernées toutes les versions jusqu’à 1.4.1 incluse ; aucun correctif n’est indiqué dans les données fournies.
WordPress
IdentifiantCVE-2026-110776
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110776
Analyse technique
L’insuffisance de validation des entrées et d’échappement de sortie permet l’injection via « vars ».
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication initiale le 2026-11-06 ; cette divulgation est dans la période demandée, indépendamment de ses modifications administratives.
ImpactExécution de scripts injectés dans le navigateur des visiteurs consultant une page affectée.
Versions affectéesToutes les versions jusqu’à 1.4.1 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,40% · percentile 35,0%
Publication2026-11-06T10:16:35.950Z
Mise à jour2026-11-06T15:17:07.227Z
Détection / vérification
La page doit contenir le shortcode [meta_data_filter_results].
Action recommandée
Mettre à jour le plugin lorsqu’un correctif est disponible ; en attendant, évaluer la désactivation du plugin ou du shortcode concerné.
Sources
Priorisation DFS : P3 · 1 source(s).