Veille sécuritéCMS & e-commerce
P3Élevée
NEX-Forms – Ultimate Forms Plugin est affecté par une XSS stockée non authentifiée via le paramètre « type », dans toutes les versions jusqu’à 9.3.2 incluse. Un attaquant peut injecter des scripts qui s’exécutent lorsque des utilisateurs consultent une page affectée.
WordPress
IdentifiantCVE-2026-96767
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96767
Analyse technique
La fiche signale un assainissement insuffisant des entrées et un échappement insuffisant des sorties.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-29, dans la période demandée; il s’agit d’une publication de vulnérabilité.
ImpactInjection de scripts persistants susceptibles de s’exécuter dans le navigateur des utilisateurs.
Versions affectéesToutes les versions jusqu’à 9.3.2 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
Publication2026-10-29T14:17:14.300+02:00
Mise à jour2026-10-29T16:56:26.107+02:00
Action recommandée
Vérifier la disponibilité d’une version corrigée et mettre à jour NEX-Forms.
Sources
Priorisation DFS : P3 · 1 source(s).