wordpress

P4 · Moyenne · CVE-2026-119152 — LatePoint présente une XSS stockée via l’adresse e-mail du client, exploitable sans compte WordPress au moyen du formulaire public de…

P4 · Moyenne · CVE-2026-119098 — LifterLMS présente une XSS stockée via le paramètre `answer[]`, exploitable par un étudiant authentifié inscrit à un cours concerné. Le…

P4 · Moyenne · CVE-2026-118067 — Form Maker by 10Web présente une XSS stockée via des paramètres de soumission de formulaire, exploitable sans authentification sous certaines…

P4 · Moyenne · CVE-2026-118054 — LearnPress – Course Review présente une XSS stockée de type DOM via le titre d’un avis, exploitable par un utilisateur…

P4 · Moyenne · CVE-2026-118046 — JS Help Desk présente une XSS stockée de type DOM via le paramètre `jsticket_message`, exploitable par un utilisateur authentifié disposant…

P4 · Moyenne · CVE-2026-116562 — Motors – Car Dealership & Classified Listings présente une XSS stockée via le paramètre `stm_f_s[make]`, exploitable par un utilisateur authentifié…

P4 · Moyenne · CVE-2026-115816 — Kubio AI Page Builder est affecté par une vulnérabilité XSS stockée via le paramètre de commentaire d’avis jusqu’à la version…