Veille sécuritéCMS & e-commerce
P4Moyenne
Le plugin Jupiter X Core pour WordPress présente une XSS stockée via le paramètre `fields[]`, liée à une validation et un échappement insuffisants. La faille concerne les versions jusqu’à 4.62.0 incluse et peut être déclenchée dans certaines pages utilisant le widget Raven Author Box.
WordPress
IdentifiantCVE-2026-119219
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-119219
Analyse technique
L’exploitation nécessite notamment que le compte enregistré par l’attaquant soit défini comme auteur d’une page ou d’un article contenant le widget Raven Author Box.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-07, dans la période demandée; l’item est retenu comme vulnérabilité publiée à cette date, et non sur la seule base de sa modification ultérieure.
ImpactInjection de scripts dans des pages consultées par les visiteurs; exploitation soumise aux conditions décrites.
Versions affectéesToutes les versions jusqu’à 4.62.0 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
EPSS0,25% · percentile 16,9%
Publication2026-11-07T03:17:02.000Z
Mise à jour2026-11-07T18:17:15.263Z
Action recommandée
Mettre à jour le plugin vers une version corrigée dès qu’elle est disponible; aucune version corrigée n’est indiquée dans les informations fournies.
Sources
Priorisation DFS : P4 · 1 source(s).