Veille sécuritéCMS & e-commerce
P3Élevée
Le plugin Pie Register pour WordPress présente une XSS stockée via le paramètre `first_name`. La vulnérabilité concerne les versions jusqu’à 3.8.4.16 incluse et son exploitation décrite dépend de l’inscription publique, de la présence d’un champ Profile Picture et d’un commentaire publié par le compte créé.
WordPress
IdentifiantCVE-2026-119158
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-119158
Analyse technique
Le vecteur de la faille passe par le formulaire d’inscription accessible publiquement et le contenu enregistré dans le profil de l’utilisateur.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-07, dans la période demandée; l’item est retenu comme vulnérabilité publiée à cette date, et non sur la seule base de sa modification ultérieure.
ImpactInjection de scripts dans les pages consultées par les visiteurs.
Versions affectéesToutes les versions jusqu’à 3.8.4.16 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,30% · percentile 22,5%
Publication2026-11-07T04:17:13.190Z
Mise à jour2026-11-07T18:17:14.570Z
Action recommandée
Mettre à jour le plugin vers une version corrigée dès qu’elle est disponible; si possible, désactiver l’inscription publique ou retirer le champ concerné en attendant.
Sources
Priorisation DFS : P3 · 1 source(s).