Veille sécuritéCMS & e-commerce
P3Élevée
NewsmanApp est affecté par une XSS stockée non authentifiée via les paramètres « billing_first_name » et « billing_last_name », jusqu’à la version 3.7.29 incluse. L’exploitation est conditionnée à l’activation de la fonction Newsman Remarketing et à la configuration d’un identifiant Remarketing non vide.
WordPress
IdentifiantCVE-2026-115821
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115821
Analyse technique
Les entrées sont insuffisamment assainies et les sorties insuffisamment échappées; les scripts injectés s’exécutent lors de l’affichage d’une page affectée.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-29, dans la période demandée; il s’agit d’une publication de vulnérabilité.
ImpactInjection de scripts persistants exécutés dans le navigateur des visiteurs de pages affectées.
Versions affectéesToutes les versions jusqu’à 3.7.29 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
Publication2026-10-29T14:17:11.767+02:00
Mise à jour2026-10-29T16:56:26.107+02:00
Action recommandée
Vérifier la disponibilité d’une version corrigée et mettre à jour NewsmanApp; vérifier la configuration de la fonction Remarketing.
Sources
Priorisation DFS : P3 · 1 source(s).