Journal technique

P3 · Élevée · CVE-2026-120537 — TranslatePress jusqu’à la version 3.3.8 présente une XSS stockée déclenchable sans authentification via des paramètres liés aux commentaires et aux…

P3 · Élevée · CVE-2026-116558 — Unlimited Elements for Elementor était vulnérable à une XSS stockée via le contenu d’un flux RSS contrôlé par l’attaquant, dans…

P3 · Élevée · CVE-2026-115811 — Strong Testimonials présentait une faille de XSS stockée via le paramètre « star_rating », permettant à un attaquant non authentifié…

P3 · Élevée · CVE-2026-119167 — TranslatePress présente une vulnérabilité de XSS stockée via le paramètre « comment ». L’exploitation est possible sans authentification, mais requiert…

P3 · Élevée · CVE-2026-120677 — Le plugin Optimole pour WordPress présente une XSS stockée via le paramètre `comment`. La vulnérabilité concerne les versions jusqu’à 4.2.18…

P3 · Élevée · CVE-2026-119158 — Le plugin Pie Register pour WordPress présente une XSS stockée via le paramètre `first_name`. La vulnérabilité concerne les versions jusqu’à…

P3 · Élevée · CVE-2026-120540 — Le plugin iubenda pour WordPress présente une XSS stockée liée au retrait puis à la restauration de fragments HTML dans…