Cross-Site Scripting (XSS) stocké affectant l'extension WordPress Kubio AI Page Builder
Kubio AI Page Builder est un outil de conception de sites pour WordPress qui permet de créer des mises en page via une interface visuelle. Il s'appuie sur l'intelligence artificielle pour générer et personnaliser automatiquement les pages.
Description
Contexte technique et détails de la vulnérabilité
Cette extension est affectée par une vulnérabilité libellée CVE-2026-34887, résultant d'un traitement incorrect des données saisies par l'utilisateur. Son exploitation permettrait à un attaquant d'injecter des scripts arbitraires dans les paramètres de configuration de l'extension via les points d'accès de l'API REST. Ce code est ensuite exécuté dans le navigateur des utilisateurs lorsqu'ils consultent le site. Elle est classée moyenne avec un score de sévérité de 6.5 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Atteinte à l'intégrité des données ;
- Atteinte à la confidentialité des données ;
- Vol de données sensibles.
Systèmes affectés
Produits, composants et versions concernés
- Toutes les versions de Kubio AI Page Builder jusqu'à la 2.7.0 incluse.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour l'extension Kubio AI Page Builder vers la dernière version stable disponible.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.