Veille sécuritéCMS & e-commerce
P4Moyenne
Le plugin If-So Dynamic Content est vulnérable à un script intersites persistant via des champs du paramètre repeater, notamment version_uid. Les versions jusqu’à 1.10.2 inclus sont concernées ; les éléments fournis ne précisent pas de version corrective.
WordPress
IdentifiantCVE-2026-118164
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118164
Analyse technique
Une validation et un échappement insuffisants permettent à un utilisateur authentifié de niveau Contributeur ou supérieur d’injecter des scripts dans des pages, exécutés lorsque celles-ci sont consultées.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-28T07:16:48.050Z, dans la période demandée. La mise à jour du 2026-10-28T16:17:07.270Z est dans la période, mais les éléments fournis ne décrivent pas de changement substantiel distinct.
ImpactExécution de scripts dans le navigateur des visiteurs de pages affectées.
Versions affectéesJusqu’à 1.10.2 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,21% · percentile 10,6%
Publication2026-10-28T07:16:48.050Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et limiter les droits de création de contenu aux utilisateurs de confiance.
Sources
Priorisation DFS : P4 · 1 source(s).