Veille sécuritéCMS & e-commerce
P4Moyenne
Meow Gallery est vulnérable à une XSS stockée via le texte alternatif d’une pièce jointe utilisé dans l’attribut aria-label. Toutes les versions jusqu’à 5.5.1 incluse sont concernées; l’exploitation nécessite un compte ayant au moins le rôle auteur et un élément de galerie rendu sous forme de lien.
WordPress
IdentifiantCVE-2026-9239
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-9239
Analyse technique
L’assainissement laisse subsister les guillemets doubles, ce qui permet de sortir du contexte de l’attribut aria-label et d’injecter des attributs d’événement. La source fournie ne précise pas de version corrigée.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30, dans la période demandée; l’événement retenu est la publication de la vulnérabilité, et non une simple modification administrative.
ImpactUn utilisateur malveillant ayant les droits requis peut injecter du script exécuté dans le navigateur des personnes consultant une page affectée.
Versions affectéesToutes les versions jusqu’à 5.5.1 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
Publication2026-10-30T18:18:21.613Z
Mise à jour2026-10-30T19:20:29.180Z
Action recommandée
Mettre à jour Meow Gallery dès qu’une version corrective est disponible; aucune version corrigée n’est indiquée dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).