Veille sécuritéCMS & e-commerce
P4Moyenne
Pricing Table ne valide pas le schéma d’un lien soumis dans un bloc avant son affichage, ce qui permet à un utilisateur ayant au moins le rôle Contributor d’y stocker un script malveillant. Celui-ci peut s’exécuter lorsqu’un autre utilisateur consulte et manipule le contenu; mettre à jour vers la version 2.1.5 ou ultérieure.
WordPress
IdentifiantCVE-2026-86797
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.1.5
Source : NVD — CVE-2026-86797
Analyse technique
Il s’agit d’un script persistant lié à une valeur de lien rendue par le bloc.
Impact, versions et correctif
Événement datéLa fiche NVD est datée du 2026-10-14 et décrit une vulnérabilité nouvellement publiée, et non une simple modification administrative; cette date se situe dans la période demandée.
ImpactUn script peut s’exécuter dans le navigateur d’un utilisateur qui consulte et manipule le contenu affecté.
Versions affectéesPricing Table avant 2.1.5
Version corrigée2.1.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
EPSS0,19% · percentile 7,6%
Publication2026-10-14T07:17:03.753Z
Mise à jour2026-10-14T16:14:02.800Z
Action recommandée
Mettre à jour Pricing Table vers la version 2.1.5 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).