Journal technique

P4 · Moyenne · CVE-2026-121977 — JetFormBuilder jusqu’à la version 3.6.8 incluse présente une XSS stockée liée au champ `note` d’un formulaire. L’exploitation est possible sans…

P4 · Moyenne · CVE-2026-120685 — Le plugin Real Testimonials jusqu’à la version 4.1.0 incluse présente une XSS stockée impliquant le paramètre d’image JPEG IPTC caption…

P4 · Moyenne · CVE-2026-120683 — Le plugin Real Testimonials jusqu’à la version 4.1.0 incluse présente une XSS stockée via le paramètre `tpro_client_testimonial`, après approbation du…

P4 · Moyenne · CVE-2026-120509 — Le plugin Real Testimonials jusqu’à la version 4.1.0 incluse présente une XSS stockée via le paramètre `tpro_client_name`, exploitable sans authentification…

P4 · Moyenne · CVE-2026-118056 — CVE-2026-118056 est une XSS stockée dans Image Hover Effects Ultimate, versions jusqu’à 9.12.2 incluses. Elle requiert que le réglage «…

P4 · Moyenne · CVE-2026-118050 — CVE-2026-118050 est une XSS stockée dans Football Pool, versions jusqu’à 2.13.5 incluses, exploitable par un utilisateur authentifié ayant au moins…

P4 · Moyenne · CVE-2026-118047 — CVE-2026-118047 est une XSS stockée dans Falang multilanguage, versions jusqu’à 1.4.6 incluses; un compte abonné ou supérieur peut l’exploiter. La…

P4 · Moyenne · CVE-2026-104760 — weDocs pour WordPress présente une XSS stockée via l’attribut de bloc « modalPlaceholder », dans les versions jusqu’à 2.6.1 incluse.…

P4 · Moyenne · CVE-2026-103914 — Dynific Addons for Elementor présente une injection SQL dans le paramètre q jusqu’à la version 1.3 incluse. Un utilisateur authentifié…