Veille sécuritéCMS & e-commerce
P4Moyenne
LTL Freight Quotes ne vérifie pas les autorisations et n’assainit pas certaines valeurs de requête avant de les stocker. Un utilisateur non authentifié peut injecter du HTML et des liens qui seront affichés aux visiteurs de la vitrine.
WordPress
IdentifiantCVE-2026-107160
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.2.19
Source : NVD — CVE-2026-107160
Analyse technique
Des valeurs de requête sont stockées sans contrôle d’autorisation ni assainissement, puis rendues sur la vitrine.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14, dans la période retenue; l’événement retenu est la publication de la vulnérabilité, et non la seule modification administrative.
ImpactInjection de HTML et de liens affichés aux visiteurs de la vitrine.
Versions affectéesLTL Freight Quotes antérieur à 4.2.19
Version corrigée4.2.19
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,13% · percentile 2,1%
Publication2026-10-14T09:17:01.570+02:00
Mise à jour2026-10-14T18:14:02.800+02:00
Action recommandée
Mettre à jour LTL Freight Quotes vers la version 4.2.19 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).