Veille sécuritéCMS & e-commerce
P4Moyenne
Schema & Structured Data for WP & AMP antérieur à 1.70 peut produire une sortie de données structurées insuffisamment encodée lorsque l’option Pretty Print est activée. Un utilisateur ayant au moins le rôle de contributeur peut alors provoquer une XSS persistante dans la configuration décrite.
WordPress
IdentifiantCVE-2026-119035
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.70
Source : NVD — CVE-2026-119035
Analyse technique
Le problème concerne l’option Pretty Print lorsque la propriété de schéma est associée à un champ personnalisé.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11, à l’intérieur de la période demandée. Sa mise à jour ultérieure, le 2026-11-12, n’est pas retenue comme événement de la période.
ImpactUne XSS persistante peut affecter les visiteurs et les utilisateurs qui consultent le contenu vulnérable.
Versions affectéesVersions antérieures à 1.70
Version corrigée1.70
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,21% · percentile 11,1%
Publication2026-11-11T06:17:15.917Z
Mise à jour2026-11-12T18:49:18.840Z
Action recommandée
Mettre à jour le plugin vers la version 1.70 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).