Veille sécuritéCMS & e-commerce
P3Élevée
Strong Testimonials présentait une faille de XSS stockée via le paramètre « star_rating », permettant à un attaquant non authentifié d’injecter un script. Toutes les versions jusqu’à 3.3.16 inclus sont concernées ; l’exécution suppose qu’un administrateur ouvre le lien d’aperçu d’un témoignage en attente, et aucune version corrigée n’est précisée dans la source.
WordPress
IdentifiantCVE-2026-115811
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115811
Analyse technique
La faille résulte d’une validation insuffisante de l’entrée et d’un échappement insuffisant de la sortie ; l’ouverture de l’aperçu d’un témoignage en attente peut déclencher le script.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-07, dans la période demandée.
ImpactUn script injecté peut s’exécuter lorsqu’un administrateur consulte l’aperçu d’un témoignage en attente.
Versions affectéesToutes les versions jusqu’à 3.3.16 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,29% · percentile 21,2%
Publication2026-11-07T09:17:02+02:00
Mise à jour2026-11-07T20:17:12+02:00
Action recommandée
Vérifier auprès de l’éditeur la disponibilité d’un correctif et mettre le plugin à jour dès qu’il est proposé.
Sources
Priorisation DFS : P3 · 1 source(s).