FICHE CVE

CVE-2026-107160

Publiée le 2026-10-14 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les sites Web utilisant l'extension WordPress LTL Freight Quotes (versions antérieures à 4.2.19) sont vulnérables à l'injection HTML stockée. Un attaquant non authentifié peut envoyer à distance des requêtes spécialement conçues pour injecter des liens malveillants ou du code HTML directement sur la boutique, lesquels sont ensuite affichés à tout visiteur. Cette opération est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de la part de l'utilisateur.

CVSS 3.15.3 MOYENNE

Type de faiblesse

Vérification d'authenticité insuffisante · CWE-345

Publiée2026-10-14

Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

contact@wpscan.com

Description officielle du NVD (en anglais)

The LTL Freight Quotes WordPress plugin before 4.2.19 does not perform any authorization check or input sanitization before storing certain values from a request, allowing unauthenticated users to inject HTML and links that are rendered to visitors on the storefront.