Veille sécuritéCMS & e-commerce
P3Élevée
Le plugin Complianz GDPR/CCPA Cookie Consent Banner est vulnérable à une XSS stockée dans le contenu des commentaires, via un filtre Cookie-Blocker. Les versions jusqu’à 7.5.5 inclus sont concernées ; l’exécution requiert que le commentaire malveillant soit approuvé.
WordPress
IdentifiantCVE-2026-97339
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-97339
Analyse technique
Un filtre de réécriture de sortie du plugin brise le contexte d’attribut et contourne l’assainissement des commentaires de WordPress.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-16 ; cette publication de la vulnérabilité, et non sa seule mise à jour ultérieure, est retenue.
ImpactExécution de scripts pour les visiteurs lorsque le commentaire injecté est approuvé.
Versions affectéesToutes les versions jusqu’à 7.5.5 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,25% · percentile 15,9%
Publication2026-10-16T04:18:44.817Z
Mise à jour2026-10-16T17:18:01.900Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible ; modérer les commentaires avant leur approbation.
Sources
Priorisation DFS : P3 · 1 source(s).