Veille sécuritéCMS & e-commerce
P4Moyenne
Events Made Easy jusqu’à la version 3.3.1 incluse ne filtre pas suffisamment le paramètre width, ce qui permet un XSS stocké. Un utilisateur authentifié ayant au moins le rôle Contributeur peut injecter du script dans des pages consultées ensuite par d’autres utilisateurs.
WordPress
IdentifiantCVE-2026-118634
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118634
Analyse technique
Assainissement des entrées et échappement de sortie insuffisants pour le paramètre width.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-30, dans la période demandée; retenue comme nouvelle vulnérabilité.
ImpactExécution de scripts dans le navigateur des personnes consultant les pages concernées.
Versions affectéesEvents Made Easy jusqu’à et y compris 3.3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,20% · percentile 10,0%
Publication2026-10-30T06:16:47.870Z
Mise à jour2026-10-30T19:18:18.617Z
Action recommandée
Aucune version corrigée n’est précisée dans les informations fournies; appliquer une mise à jour dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).