Veille sécuritéCMS & e-commerce
P3Élevée
WP Activity Log présente une XSS stockée dans toutes les versions jusqu’à 5.6.1 incluse. La source indique qu’un attaquant non authentifié peut injecter des scripts exécutés à l’affichage d’une page concernée, sans préciser le vecteur technique ni de version corrigée.
WordPress
IdentifiantCVE-2026-120075
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120075
Analyse technique
La vulnérabilité est attribuée à une sanitisation des entrées et à un échappement des sorties insuffisants ; les détails du vecteur ne sont pas fournis dans le candidat.
Impact, versions et correctif
Événement datéFiche NVD publiée le 31 octobre 2026 à 09:16:33Z, soit dans la période demandée ; la mise à jour du 2 novembre est hors période et n’est pas retenue.
ImpactExécution de scripts dans le navigateur des utilisateurs consultant une page injectée.
Versions affectéesToutes les versions jusqu’à 5.6.1 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,23% · percentile 13,7%
Publication2026-10-31T11:16:33.897+02:00
Action recommandée
Appliquer une version corrigée dès qu’elle est disponible ; la source fournie ne précise pas de correctif. Examiner les contenus et journaux concernés.
Sources
Priorisation DFS : P3 · 1 source(s).