Veille sécuritéCMS & e-commerce
P3Élevée
VikRentCar est vulnérable à une XSS stockée via le paramètre « optionals » dans les versions jusqu’à 1.4.10 incluses. La faille permet à un attaquant non authentifié d’injecter des scripts qui s’exécutent lors de la consultation d’une page affectée.
WordPress
IdentifiantCVE-2026-116548
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-116548
Analyse technique
La cause indiquée est un assainissement insuffisant de l’entrée et un échappement insuffisant de la sortie du paramètre « optionals ».
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-31T07:16:35.717Z, dans la période retenue; la mise à jour NVD du 2026-11-02 est postérieure et n’est pas retenue.
ImpactUn attaquant non authentifié peut injecter des scripts stockés exécutés à l’ouverture d’une page affectée.
Versions affectéesToutes les versions jusqu’à 1.4.10 incluses
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,24% · percentile 15,3%
Publication2026-10-31T07:16:35.717Z
Sources
Priorisation DFS : P3 · 1 source(s).