CVE-2026-96895 in WP YouTube Lyte Plugin

Résumé

par VulDB • 27/09/2026

Le plugin WordPress WP YouTube Lyte antérieur à la version 1.7.31 ne s'échappe pas correctement certains attributs des blocs d'intégration YouTube avant de les restituer dans un attribut HTML lors du rendu du bloc, ce qui pourrait permettre aux utilisateurs disposant d'un rôle aussi faible que celui de contributeur (contributor) de réaliser des attaques par Cross-Site Scripting stockée (Stored XSS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: WPScan
• Réserver: 23/09/2026
• Divulgation: 27/09/2026
• Modérer: accepté
• Entrée: VDB-410833
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96895
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96895/