Veille sécuritéCMS & e-commerce
P3Élevée
Analytics Insights – Google Analytics Dashboard for WordPress est vulnérable à un XSS stocké via le titre de page dans les versions jusqu’à 6.3.12 inclus. Un attaquant non authentifié peut injecter du script qui s’exécute lorsqu’un visiteur consulte une page affectée.
WordPress
IdentifiantCVE-2026-111820
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-111820
Analyse technique
La faille résulte d’une validation insuffisante des entrées et d’un échappement insuffisant des sorties.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée le 2026-10-27T06:17:23.437Z, dans la période demandée. La mise à jour NVD du 2026-10-29T02:16:49.820Z est postérieure à la période et n’est pas retenue comme événement.
ImpactExécution de scripts dans le navigateur des visiteurs de pages affectées.
Versions affectéesToutes les versions jusqu’à 6.3.12 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,24% · percentile 14,8%
Publication2026-10-27T06:17:23.437Z
Mise à jour2026-10-29T02:16:49.820Z
Action recommandée
Mettre à jour vers une version corrigée dès sa disponibilité.
Sources
Priorisation DFS : P3 · 1 source(s).