Veille sécuritéCMS & e-commerce
P4Moyenne
GeoDirectory avant 2.8.194 n’échappe pas correctement certains attributs de shortcodes de carte avant leur insertion dans un attribut de style. Un utilisateur ayant le rôle Contributor ou supérieur peut provoquer une XSS stockée, exécutée dans le navigateur des personnes consultant le contenu concerné.
WordPress
IdentifiantCVE-2026-113493
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.8.194
Source : NVD — CVE-2026-113493
Analyse technique
XSS stockée par traitement insuffisant d’attributs de shortcodes de carte.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-24, dans la période demandée; sa mise à jour ultérieure du 2026-10-26 n’est pas retenue comme événement de cette période.
ImpactExécution de script dans le navigateur des utilisateurs consultant le contenu affecté.
Versions affectéesGeoDirectory avant 2.8.194
Version corrigée2.8.194
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
EPSS0,21% · percentile 10,3%
Publication2026-10-24T06:16:36.773Z
Mise à jour2026-10-26T13:50:14.083Z
Action recommandée
Mettre à jour GeoDirectory vers la version 2.8.194 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).