Veille sécuritéCMS & e-commerce
P4Moyenne
Un utilisateur disposant au moins du rôle Contributor peut exploiter une faille de script intersite stocké au moyen d’un paramètre de pagination fourni par un shortcode de module de liste d’articles. Live Composer est concerné avant la version 2.1.23 ; mettez le plugin à jour vers la version 2.1.23 ou ultérieure.
WordPress
IdentifiantCVE-2026-119073
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.1.23
Source : NVD — CVE-2026-119073
Analyse technique
Le réglage de pagination fourni par le shortcode n’est pas échappé avant d’être inséré dans un attribut HTML.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-07 et une mise à jour le même jour ; l’événement retenu est la publication de la vulnérabilité dans la période demandée.
ImpactExécution de script côté navigateur dans le contexte des utilisateurs qui consultent le contenu affecté.
Versions affectéesLive Composer avant 2.1.23
Version corrigée2.1.23
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
EPSS0,16% · percentile 5,6%
Publication2026-11-07T06:16:57.933Z
Mise à jour2026-11-07T19:17:19.487Z
Action recommandée
Mettre à jour Live Composer vers la version 2.1.23 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).