Veille sécuritéCMS & e-commerce
P3Élevée
Schema & Structured Data for WP & AMP est vulnérable à une XSS stockée via saswp_review_text jusqu’à la version 1.67 incluse. Le nonce utilisé comme unique contrôle est présent dans le HTML public du formulaire shortcode, ce qui permet à un attaquant non authentifié de soumettre une charge malveillante.
WordPress
IdentifiantCVE-2026-96570
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96570
Analyse technique
La valeur de nonce du formulaire [saswp-reviews-form] est publiquement accessible et ne constitue donc pas une barrière d’autorisation efficace.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-16T06:17:13.630Z, dans la période demandée.
ImpactExécution de scripts dans le navigateur d’un visiteur consultant une page affectée.
Versions affectéesToutes les versions jusqu’à 1.67 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,31% · percentile 22,7%
Publication2026-10-16T06:17:13.630Z
Mise à jour2026-10-16T15:17:37.590Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et contrôler les avis et contenus soumis par le formulaire concerné.
Sources
Priorisation DFS : P3 · 1 source(s).