Veille sécuritéCMS & e-commerce
P3Élevée
CVE-2026-116537 est une XSS stockée dans Link Library, versions jusqu’à 7.10.0 incluses. Son exploitation dépend de l’activation du réglage non standard qui convertit les crochets en balises HTML; aucun correctif n’est précisé dans les informations fournies.
WordPress
IdentifiantCVE-2026-116537
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-116537
Analyse technique
Le paramètre link_description peut contenir une charge qui devient du HTML exécutable lorsque le réglage de conversion est actif.
Impact, versions et correctif
Événement datéPublication NVD horodatée le 2026-11-07T12:17:42.913Z, dans la période demandée; la condition de configuration figure dans la description fournie.
ImpactExécution de scripts dans le navigateur d’un visiteur consultant une page affectée, si l’option requise est activée.
Versions affectéesJusqu’à 7.10.0 incluse
ContournementDésactiver l’option « Convert [] to in Link Description and Notes » (use_html_tags).
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
Publication2026-11-07T12:17:42.913Z
Mise à jour2026-11-07T18:17:12.430Z
Détection / vérification
Vérifier si Link Library est installé en version 7.10.0 ou antérieure et si l’option « Convert [] to in Link Description and Notes » est activée.
Action recommandée
Désactiver le réglage use_html_tags et mettre à jour vers une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).