XSS stockée dans W3 Total Cache - developpeur-full-stack.fr

Veille sécuritéCMS & e-commerce

P3Élevée

W3 Total Cache jusqu’à la version 2.10.7 présente une XSS stockée via le paramètre `comment`, dans des circonstances de configuration particulières. L’attaque requiert notamment une ancienne licence Pro active avec mise en cache REST, devenue inactive, et une identité de commentateur précédemment approuvée ; la fiche NVD a été publiée pendant la période.

IdentifiantCVE-2026-111254

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-111254

Analyse technique

XSS stockée due à une validation et un échappement insuffisants des commentaires. Les conditions décrites incluent également le maintien de la configuration Disk Enhanced page caching.

Impact, versions et correctif

Événement datéPublication de la fiche NVD le 2026-10-31, dans la période demandée. La mise à jour NVD du 2026-11-02 est postérieure et n’est pas retenue comme événement.

ImpactExécution de scripts dans le navigateur des utilisateurs consultant une page contenant un commentaire injecté.

Versions affectéesToutes les versions jusqu’à 2.10.7 inclusivement

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7.2

EPSS0,31% · percentile 23,5%

Publication2026-10-31T07:16:34.987Z

Action recommandée

Mettre à jour le plugin dès qu’une version corrigée est disponible ; vérifier l’état de la licence Pro et les configurations de cache ainsi que les commentaires approuvés.

Sources

NVD — CVE-2026-111254

Priorisation DFS : P3 · 1 source(s).