Veille sécuritéCMS & e-commerce
P3Élevée
La version premium de User Registration PRO jusqu’à la version 6.2.9 incluse présente une XSS stockée via l’en-tête HTTP Referer; la distribution gratuite WordPress.org n’est pas concernée selon les informations fournies. Une requête non authentifiée peut exploiter le nonce rendu dans les pages publiques et injecter un script stocké.
WordPress
IdentifiantCVE-2026-87111
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-87111
Analyse technique
XSS stockée via l’en-tête Referer; le nonce de l’action AJAX vulnérable est présent dans le code source des pages publiques.
Impact, versions et correctif
Événement datéFiche publiée par la NVD le 2026-10-16 à 08:17:13.650Z (UTC); date de publication dans la période demandée.
ImpactExécution de scripts dans les pages consultées par les utilisateurs.
Versions affectéesVersion premium jusqu’à la version 6.2.9 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,19% · percentile 8,1%
Publication2026-10-16T08:17:13.650Z
Mise à jour2026-10-16T15:17:33.417Z
Action recommandée
Mettre à jour la version premium vers un correctif disponible; vérifier que l’édition utilisée est bien la version premium concernée.
Sources
Priorisation DFS : P3 · 1 source(s).