Journal technique

P3 · Élevée · CVE-2026-116751 — Une injection SQL par le paramètre tag[] peut permettre à un attaquant non authentifié d’extraire des informations sensibles de la…

P3 · Élevée · CVE-2026-116537 — CVE-2026-116537 est une XSS stockée dans Link Library, versions jusqu’à 7.10.0 incluses. Son exploitation dépend de l’activation du réglage non…

P3 · Élevée · CVE-2026-115548 — CVE-2026-115548 est une XSS stockée dans Quttera ThreatSign – Web Malware Scanner, versions jusqu’à 4.1.0.48 incluses. Un script injecté peut…

P3 · Élevée · CVE-2026-111370 — CVE-2026-111370 concerne une XSS stockée dans WP Visitor Statistics (Real Time Traffic), versions jusqu’à 8.9.0 incluses. Des scripts injectés peuvent…

P3 · Élevée · CVE-2026-111317 — CVE-2026-111317 est une XSS stockée dans JetFormBuilder, versions jusqu’à 3.6.7 incluses, due à une validation et un échappement insuffisants. Elle…

P3 · Élevée · CVE-2026-109230 — WP Visitor Statistics (Real Time Traffic) pour WordPress présente une XSS stockée via le paramètre « browser », dans toutes…

P3 · Élevée · CVE-2026-109214 — User Frontend pour WordPress présente une XSS stockée dans la configuration d’une taxonomie, dans toutes les versions jusqu’à 4.3.13 incluse.…