Veille sécuritéCMS & e-commerce
P3Élevée
Debug Log Manager est vulnérable à une XSS stockée via les paramètres `message` et `pageUrl` jusqu’à la version 2.5.2 incluse. L’exploitation nécessite que la journalisation de débogage et celle des erreurs JavaScript soient actives ; le nonce nécessaire est diffusé sur les pages publiques du site.
WordPress
IdentifiantCVE-2026-120114
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120114
Analyse technique
L’endpoint non authentifié accepte des données insuffisamment assainies ; le nonce `dlmVars.jsErrorLogging` est publiquement accessible sur les pages frontend.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-31 ; cette publication est l’événement retenu. La mise à jour du 2026-11-02 est postérieure à la période.
ImpactExécution de scripts persistants dans le navigateur des visiteurs concernés.
Versions affectéesToutes les versions jusqu’à 2.5.2 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,41% · percentile 35,3%
Publication2026-10-31T10:16:38.183Z
Mise à jour2026-11-02T16:19:19.997Z
Action recommandée
Mettre à jour vers une version corrigée lorsqu’elle est disponible et désactiver la journalisation concernée si elle n’est pas nécessaire.
Sources
Priorisation DFS : P3 · 1 source(s).