Veille sécuritéCMS & e-commerce
P3Élevée
User Submitted Posts est vulnérable à une XSS stockée basée sur le DOM via « user-submitted-content » dans toutes les versions jusqu’à 20260916 inclus. Par défaut, les publications restent en attente d’approbation; si l’option de publication immédiate est activée, le contenu malveillant peut devenir accessible sans modération.
WordPress
IdentifiantCVE-2026-119162
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-119162
Analyse technique
Assainissement insuffisant de la valeur soumise et échappement insuffisant de la sortie, permettant une injection de script stockée côté DOM.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-31T07:16:36.457Z, dans la période retenue; la mise à jour NVD du 2026-11-02 est postérieure et n’est pas retenue.
ImpactUn attaquant non authentifié peut injecter un script; selon la configuration, une approbation administrative peut être nécessaire avant que le contenu soit accessible.
Versions affectéesToutes les versions jusqu’à 20260916 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,24% · percentile 15,3%
Publication2026-10-31T07:16:36.457Z
Sources
Priorisation DFS : P3 · 1 source(s).