Veille sécuritéCMS & e-commerce
P3Élevée
CVE-2026-119183 est une XSS stockée dans JetFormBuilder, versions jusqu’à 3.6.8 incluses. Elle nécessite un formulaire public Insert Post écrivant dans une métadonnée et un champ calculé qui référence cette métadonnée; aucun correctif ni contournement n’est précisé dans les données fournies.
WordPress
IdentifiantCVE-2026-119183
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-119183
Analyse technique
La charge peut être persistée par une requête POST non authentifiée lorsque la configuration décrite est en place; la formule du champ calculé référence la clé via le marqueur %META::key%.
Impact, versions et correctif
Événement datéPublication NVD horodatée le 2026-11-07T12:17:44.197Z, dans la période demandée; les conditions d’exploitation sont celles de la description fournie.
ImpactExécution de scripts dans le navigateur des visiteurs consultant une page affectée.
Versions affectéesJusqu’à 3.6.8 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
Publication2026-11-07T12:17:44.197Z
Mise à jour2026-11-07T18:17:15.030Z
Action recommandée
Désactiver ou restreindre les formulaires publics Insert Post et les champs calculés concernés, puis appliquer une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).