Veille sécuritéCMS & e-commerce
P4Moyenne
WPVR avant 9.0.3 ne nettoie ni n’échappe correctement certains contenus de points d’intérêt de visite virtuelle avant leur stockage et leur affichage. Un utilisateur ayant le rôle Contributor ou supérieur peut ainsi créer une XSS stockée exécutée dans le navigateur des personnes consultant la visite affectée.
WordPress
IdentifiantCVE-2026-114429
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif9.0.3
Source : NVD — CVE-2026-114429
Analyse technique
XSS stockée dans le contenu des points d’intérêt d’une visite virtuelle.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-24, dans la période demandée; sa mise à jour ultérieure du 2026-10-26 n’est pas retenue comme événement de cette période.
ImpactExécution de script dans le navigateur des personnes consultant une visite affectée.
Versions affectéesWPVR avant 9.0.3
Version corrigée9.0.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
EPSS0,21% · percentile 10,3%
Publication2026-10-24T06:16:37.173Z
Mise à jour2026-10-26T13:50:14.083Z
Action recommandée
Mettre à jour WPVR vers la version 9.0.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).