Veille sécuritéCMS & e-commerce
P3Élevée
Le plugin Jane Menu expose sans authentification un gestionnaire de formulaire dépourvu de contrôles de capacité et de nonce, permettant de lier une page publiée à un document distant. Le contenu distant est ensuite rendu sans échappement, ce qui peut entraîner une XSS sur les pages visitées.
JavaScriptWordPress
IdentifiantCVE-2026-85683
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.5.1
Source : NVD — CVE-2026-85683
Analyse technique
Un gestionnaire accessible sans authentification accepte une source distante puis en affiche le contenu HTML sans échappement.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-21 à 09:17:08 UTC, soit 11:17:08 +02:00, pendant la période figée.
ImpactExécution de JavaScript dans le navigateur des visiteurs de la page affectée, y compris celui d’un administrateur.
Versions affectéesVersions antérieures à 1.5.1
Version corrigée1.5.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
EPSS0,28% · percentile 18,9%
Publication2026-10-21T11:17:08+02:00
Mise à jour2026-10-21T20:37:38+02:00
Action recommandée
Mettre à jour Jane Menu vers la version 1.5.1 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).