Veille sécurité
Meta Box : faille XSS stockée jusqu'à la version 5.15.2
Une vulnérabilité de type Cross-Site Scripting stocké (CVE-2026-109216, score CVSS 4.9) touche le plugin WordPress Meta Box dans toutes ses versions jusqu'à la 5.15.2 incluse. Son exploitation suppose un compte authentifié et un thème ou une extension bâti sur Meta Box qui expose le champ « background » à des rôles peu privilégiés. Voici qui est concerné et les mesures à prendre.
30 octobre 2026 · 3 min