Veille sécuritéCMS & e-commerce
P3Élevée
Opti-Behavior est vulnérable à une XSS DOM stockée via targetUrl jusqu’à la version 1.9.2.1 incluse. Un attaquant non authentifié peut soumettre une charge via un endpoint dont le nonce est rendu public aux visiteurs, puis provoquer l’exécution du script sur les pages concernées.
WordPress
IdentifiantCVE-2026-95686
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-95686
Analyse technique
L’endpoint d’ingestion est protégé uniquement par un nonce publié aux visiteurs anonymes sur les pages suivies; validation et échappement sont insuffisants.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-16T06:17:12.963Z, dans la période demandée.
ImpactExécution de scripts dans le navigateur des visiteurs accédant à une page contenant la charge.
Versions affectéesToutes les versions jusqu’à 1.9.2.1 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,28% · percentile 18,9%
Publication2026-10-16T06:17:12.963Z
Mise à jour2026-10-16T15:17:37.160Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et examiner les pages suivies pour détecter des contenus injectés.
Sources
Priorisation DFS : P3 · 1 source(s).