Veille sécuritéCMS & e-commerce
P3Élevée
CVE-2026-115548 est une XSS stockée dans Quttera ThreatSign – Web Malware Scanner, versions jusqu’à 4.1.0.48 incluses. Un script injecté peut s’exécuter lorsqu’un administrateur consulte une page affectée; les données fournies ne précisent ni version corrigée ni contournement.
WordPress
IdentifiantCVE-2026-115548
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115548
Analyse technique
La faille porte sur le paramètre HTTP_USER_AGENT et découle d’une sanitisation des entrées et d’un échappement des sorties insuffisants.
Impact, versions et correctif
Événement datéPublication NVD horodatée le 2026-11-07T12:17:42.747Z, dans la période demandée; les détails fournis décrivent une vulnérabilité XSS stockée.
ImpactExécution de scripts dans le navigateur d’un administrateur consultant une page affectée.
Versions affectéesJusqu’à 4.1.0.48 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
Publication2026-11-07T12:17:42.747Z
Mise à jour2026-11-07T18:17:12.073Z
Détection / vérification
Vérifier si Quttera ThreatSign – Web Malware Scanner est installé en version 4.1.0.48 ou antérieure.
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; limiter l’accès administrateur aux pages exposées si nécessaire.
Sources
Priorisation DFS : P3 · 1 source(s).