Journal technique

P3 · Élevée · CVE-2026-93755 — Happyforms jusqu’à la version 1.38.9 incluse présente une XSS stockée via les en-têtes IP client usurpables lors de soumissions de…

P3 · Élevée · CVE-2026-93429 — VikBooking jusqu’à la version 1.8.17 incluse présente une XSS stockée via le paramètre `guests[][][documents]`. L’attaque nécessite une paire valide `sid/ts`,…

P3 · Élevée · CVE-2026-123418 — Church Admin jusqu’à la version 5.1.7 incluse présente une XSS stockée via le paramètre `lat`, exploitable sans authentification lorsque la…

P3 · Élevée · CVE-2026-122231 — WS Form LITE jusqu’à la version 1.12.18 incluse présente une XSS stockée via le paramètre `field_[0][0]`, exploitable sans authentification. Une…

P3 · Élevée · CVE-2026-119183 — CVE-2026-119183 est une XSS stockée dans JetFormBuilder, versions jusqu’à 3.6.8 incluses. Elle nécessite un formulaire public Insert Post écrivant dans…

P3 · Élevée · CVE-2026-118267 — CVE-2026-118267 est une faille d’autorisation dans WP Data Access, versions jusqu’à 5.5.89 incluses, permettant d’écrire hors des restrictions de lignes…

P3 · Élevée · CVE-2026-116751 — Une injection SQL par le paramètre tag[] peut permettre à un attaquant non authentifié d’extraire des informations sensibles de la…

P3 · Élevée · CVE-2026-116537 — CVE-2026-116537 est une XSS stockée dans Link Library, versions jusqu’à 7.10.0 incluses. Son exploitation dépend de l’activation du réglage non…