wordpress

P3 · Élevée · CVE-2026-120040 — Mail logging & Catcher jusqu’à la version 2.2.0 peut exposer des clés de réinitialisation de mot de passe d’administrateur aux…

P3 · Élevée · CVE-2026-119162 — User Submitted Posts est vulnérable à une XSS stockée basée sur le DOM via « user-submitted-content » dans toutes les…

P3 · Élevée · CVE-2026-119089 — ThirstyAffiliates est vulnérable à une XSS stockée via le paramètre « comment » dans les versions jusqu’à 3.12.1 incluses. L’exploitation…

P3 · Élevée · CVE-2026-118070 — Welcart e-Commerce est vulnérable à une XSS stockée via le paramètre « gid » dans les versions jusqu’à 2.12.5 incluses.…

P3 · Élevée · CVE-2026-116548 — VikRentCar est vulnérable à une XSS stockée via le paramètre « optionals » dans les versions jusqu’à 1.4.10 incluses. La…

P3 · Élevée · CVE-2026-116522 — Relevanssi – A Better Search est vulnérable à une XSS stockée via le paramètre « comment » dans les versions…

P3 · Élevée · CVE-2026-115840 — VikRentCar jusqu’à la version 1.4.9 présente une XSS stockée via le paramètre `poplink`. Le nonce requis est émis aux visiteurs…

P3 · Élevée · CVE-2026-111254 — W3 Total Cache jusqu’à la version 2.10.7 présente une XSS stockée via le paramètre `comment`, dans des circonstances de configuration…

P3 · Élevée · CVE-2026-107653 — SureCart jusqu’à la version 4.9.4 présente une XSS stockée via le paramètre `comment`, exploitable par un attaquant non authentifié si…