Veille sécuritéCMS & e-commerce
P4Moyenne
GutenKit avant la version 2.5.5 ne neutralise pas correctement le CSS personnalisé enregistré pour un article avant de l’insérer dans un bloc de style intégré. Un utilisateur ayant au moins le rôle Auteur peut injecter du JavaScript exécuté par les visiteurs de l’article concerné; l’exploitation est indiquée pour les sites utilisant WordPress dans une version antérieure à 7.0.
JavaScriptWordPress
IdentifiantCVE-2026-114427
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.5.5
Source : NVD — CVE-2026-114427
Analyse technique
Le contenu CSS peut sortir du bloc de style intégré et y introduire un script.
Impact, versions et correctif
Événement datéLa fiche indique une première publication le 2026-11-06T06:16:40.160Z, comprise dans la période demandée; l’événement retenu est la publication de la vulnérabilité.
ImpactExécution de JavaScript dans le navigateur des visiteurs des articles concernés.
Versions affectéesGutenKit avant 2.5.5; sites WordPress antérieurs à 7.0
Version corrigée2.5.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
EPSS0,16% · percentile 5,7%
Publication2026-11-06T06:16:40.160Z
Mise à jour2026-11-06T20:09:13.780Z
Action recommandée
Mettre à jour GutenKit vers la version 2.5.5 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).