XSS (Cross-Site Scripting) dans WordPress (CVE-2026-65437)
Résumé
XSS dans WordPress (CVE-2026-65437). Risque d'opérations non autorisées ou de divulgation.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Unauthenticated Cross Site Scripting (XSS) in Spam protection, AntiSpam, FireWall by CleanTalk <= 6.82 versions.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-65437 a été découverte dans wordpress.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.1/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « wordpress CVE-2026-65437 » sur le site de l'éditeur.
CVE-2026-65437 (wordpress) — CWE-79 / CVSS v3 7.1
Vecteur d'attaque : distant (réseau) / non authentifié
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
CleanTalkのプラグインでクロスサイトスクリプティングが可能になる脆弱性。
CleanTalkのSpam protection, AntiSpam, FireWallプラグインバージョン6.82以前。
攻撃者がスクリプトを埋め込むことで、ユーザーの情報を盗み出したり、不正な操作を実行できる可能性があります。
プラグインを最新版にアップデートして脆弱性を修正します。
プライグインの使用を中止し、他のスパム保護ソリューションを利用する。
プラグインのバージョンを確認し、6.82以下であれば最新バージョンに更新する必要があります。
Références
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com