Veille sécuritéCMS & e-commerce
P4Moyenne
Responsive Blocks n’échappe ni ne nettoie certaines valeurs envoyées par le bloc Form avant de les intégrer dans le courriel HTML de notification. Les versions antérieures à 2.3.0 sont concernées ; mettez le plugin à jour vers cette version ou une version ultérieure.
WordPress
IdentifiantCVE-2026-97315
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.3.0
Source : NVD — CVE-2026-97315
Analyse technique
Un utilisateur non authentifié peut injecter du HTML dans le courriel de notification envoyé au propriétaire du site.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-14T11:17:09.100Z, dans la période demandée.
ImpactLe contenu injecté, notamment des liens d’hameçonnage, peut apparaître dans les courriels HTML reçus par le propriétaire du site.
Versions affectéesVersions antérieures à 2.3.0.
Version corrigée2.3.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-10-14T11:17:09.100Z
Mise à jour2026-10-14T16:14:02.800Z
Action recommandée
Mettre à jour vers la version 2.3.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).