CMS & e-commerce

P4 · Moyenne · CVE-2026-118192 — JoomSport est vulnérable à une injection SQL via le paramètre « team_id » jusqu’à la version 5.7.11 incluse. Un attaquant…

P4 · Moyenne · CVE-2026-116763 — LiteSpeed Cache pour WordPress est affecté par une XSS stockée non authentifiée via le paramètre « comment », dans les…

P4 · Moyenne · CVE-2026-111318 — Dans une configuration incluant notamment un éditeur riche co-installé, un lien stocké dans la navigation d’un onglet peut conduire à…

P4 · Moyenne · CVE-2026-110707 — Un flux contrôlé par un attaquant peut fournir un élément media:group/media:description insuffisamment assaini et provoquer une XSS stockée après importation.…

P4 · Moyenne · CVE-2026-109215 — LiteSpeed Cache jusqu’à la version 7.9.1 incluse présente une XSS stockée via bbp_reply_content, dans une configuration utilisant les images de…

P4 · Moyenne · CVE-2026-107629 — Greenshift – animation and page builder blocks jusqu’à la version 13.2.1 incluse présente une seconde XSS stockée basée sur le…

P4 · Moyenne · CVE-2026-107627 — Greenshift – animation and page builder blocks jusqu’à la version 13.2.1 incluse présente une XSS stockée basée sur le DOM…

P4 · Moyenne · CVE-2026-103875 — Media Library Assistant jusqu’à la version 3.42 incluse présente une XSS réfléchie via le paramètre search-string. L’exploitation requiert une galerie…

P4 · Moyenne · CVE-2026-103485 — Extensions for Leaflet Map jusqu’à la version 5.4 incluse est exposé à une XSS stockée basée sur le DOM via…

P4 · Moyenne · CVE-2026-93293 — Password Protected jusqu’à la version 2.8.4 incluse présente une XSS stockée dans le traitement du paramètre purchased_plan du SDK Freemius.…