Veille sécuritéCMS & e-commerce
P4Moyenne
Le plugin Ortto pour WordPress stockait des paramètres sans les échapper sur sa page de réglages, ce qui pouvait permettre une XSS persistante dans la session d’un administrateur. Le risque concerne les versions antérieures à 1.0.25 ; mettre à jour vers la version 1.0.25 ou ultérieure.
JavaScriptWordPress
IdentifiantCVE-2026-113409
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.0.25
Source : NVD — CVE-2026-113409
Analyse technique
Les paramètres enregistrés n’étaient pas échappés sur la page d’administration concernée ; leur modification pouvait conduire à l’exécution de JavaScript dans la session d’un administrateur.
Impact, versions et correctif
Événement datéLa fiche indique une publication le 2026-10-29 à 02:16:50.070Z, soit le 2026-10-29 à 04:16:50.070+02:00, dans la période demandée.
ImpactUn acteur pouvant modifier la configuration du plugin pouvait exécuter du JavaScript dans la session d’un administrateur consultant la page concernée.
Versions affectéesVersions antérieures à 1.0.25
Version corrigée1.0.25
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.8
EPSS0,20% · percentile 9,3%
Publication2026-10-29T04:16:50.070+02:00
Mise à jour2026-10-29T17:12:05.973+02:00
Action recommandée
Mettre à jour le plugin Ortto vers la version 1.0.25 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).