Veille sécuritéCMS & e-commerce
P4Moyenne
GiveWP avant 4.19.0.1 échappe et assainit incorrectement un réglage de modèle de formulaire inséré dans un attribut HTML, ce qui peut permettre à un rôle personnalisé autorisé à modifier les formulaires d’injecter un script. Mettre à jour vers 4.19.0.1 ou ultérieure.
WordPress
IdentifiantCVE-2026-111979
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.19.0.1
Source : NVD — CVE-2026-111979
Analyse technique
XSS stocké via un réglage de modèle de formulaire; le script peut s’exécuter dans le navigateur d’un visiteur ou d’un administrateur ouvrant le formulaire concerné.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-25T06:16:31.387Z, dans la période demandée; la date de publication motive l’inclusion.
ImpactExécution de script dans le navigateur des personnes consultant le formulaire affecté.
Versions affectéesGiveWP < 4.19.0.1
Version corrigée4.19.0.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
EPSS0,15% · percentile 4,4%
Publication2026-10-25T06:16:31.387Z
Mise à jour2026-10-26T13:50:14.083Z
Action recommandée
Mettre à jour GiveWP vers la version 4.19.0.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).