Veille sécuritéCMS & e-commerce
P3Élevée
CVE-2026-117571 est une XSS persistante dans WP Visitor Statistics (Real Time Traffic) : des données de suivi dérivées de requêtes publiques sont stockées puis affichées dans le tableau de bord sans assainissement ni échappement suffisants. Les versions antérieures à 8.8 sont concernées ; un attaquant non authentifié peut ainsi faire exécuter un script lorsqu’un administrateur consulte les statistiques.
WordPress
IdentifiantCVE-2026-117571
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif8.8
Source : NVD — CVE-2026-117571
Analyse technique
Les données de suivi issues de requêtes de visiteurs publics ne sont pas correctement nettoyées avant leur stockage puis leur restitution dans les pages de statistiques administratives.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30, dans la période demandée ; la source décrit l’injection persistante et son déclenchement dans l’interface d’administration.
ImpactUn script injecté par un attaquant non authentifié s’exécute dans le navigateur de l’administrateur consultant les statistiques.
Versions affectéesVersions antérieures à 8.8
Version corrigée8.8
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
EPSS0,17% · percentile 6,8%
Publication2026-10-30T06:16:46.007Z
Mise à jour2026-10-30T17:49:38.703Z
Action recommandée
Mettre à jour vers la version 8.8 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).