Veille sécuritéCMS & e-commerce
P4Moyenne
Redux Framework présente une XSS stockée liée au paramètre `theme_opts`, exploitable par un utilisateur authentifié ayant au moins le rôle Subscriber si le thème enregistre certains champs Redux émettant du CSS. Les versions jusqu’à 4.5.16 inclusivement sont concernées; aucun correctif n’est indiqué dans la source fournie.
WordPress
IdentifiantCVE-2026-120533
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120533
Analyse technique
La vulnérabilité dépend de la configuration du thème et de l’utilisation d’un champ Redux de type émettant du CSS avec sélecteur de sortie.
Impact, versions et correctif
Événement datéRetenu comme nouvelle entrée publiée dans NVD le 2026-11-05, date comprise dans la période demandée.
ImpactDu script injecté peut s’exécuter dans le navigateur des visiteurs de pages concernées.
Versions affectéesToutes les versions jusqu’à 4.5.16 inclusivement
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,29% · percentile 22,1%
Publication2026-11-05T05:18:20.427Z
Mise à jour2026-11-05T21:18:41.653Z
Action recommandée
Mettre à jour Redux Framework dès qu’un correctif est disponible; la source fournie ne précise pas de version corrigée.
Sources
Priorisation DFS : P4 · 1 source(s).