Veille sécuritéCMS & e-commerce
P4Moyenne
Text Typing stocke puis affiche sans échappement correct un attribut de bloc, ce qui permet à un contributeur ou à un rôle supérieur d’injecter du contenu exécuté dans le navigateur des visiteurs de la page. Mettre à jour le plugin vers la version 2.2.2 ou ultérieure.
WordPress
IdentifiantCVE-2026-115250
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.2.2
Source : NVD — CVE-2026-115250
Analyse technique
Cross-site scripting stocké via un attribut de bloc insuffisamment assaini et échappé.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-04, dans la période demandée; retenue comme publication d’une vulnérabilité nouvelle.
ImpactUn contributeur ou un utilisateur de rôle supérieur peut injecter du contenu exécuté dans le navigateur des personnes consultant la page affectée.
Versions affectéesText Typing versions antérieures à 2.2.2
Version corrigée2.2.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
EPSS0,16% · percentile 5,7%
Publication2026-11-04T06:17:01.573Z
Mise à jour2026-11-04T15:17:36.097Z
Action recommandée
Mettre à jour Text Typing vers la version 2.2.2 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).