CVE-2026-85575
6.4 · Moyenne
XSS stocké dans ShopEngine via la balise de titre produit
Notre PoC Author a confirmé l’XSS stockée dans ShopEngine 4.8.9, de la sauvegarde Elementor à l’exécution dans un navigateur visiteur.
Langage et paquet
PHP
Projets PHP (Composer, WordPress).
7 analyses, 12 vulnérabilités
CVE-2026-6504 +5
6.4 · Moyenne
Six XSS stockées dans des extensions WordPress : quand un nom de balise devient un vecteur d’attaque
Analyse de variantes de six extensions WordPress qui affichaient un nom de balise HTML choisi par un Contributeur sans liste blanche, avec à chaque fois une XSS stockée.
CVE-2026-84191
6.1 · Moyenne
XSS stockée dans LibreNMS via les noms et descriptions de VRF issus de SNMP
LibreNMS affichait sans échappement les noms, descriptions et route distinguishers de VRF lus en SNMP : un équipement hostile exécutait du script chez l’opérateur.
CVE-2026-34049
3.3 · Faible
Injection de commandes dans les sauvegardes Coolify, correctif incomplet de CVE-2025-66209
Le correctif de CVE-2025-66209 échappait les noms de bases dans les sauvegardes Coolify, pas les noms de collections MongoDB, qui atteignaient un shell root.
CVE-2026-33715
7.2 · Élevée
SSRF sans authentification et relais de mail ouvert dans Chamilo LMS via install.ajax.php
Un endpoint d’installation resté actif dans Chamilo LMS 2.0 permettait à n’importe qui d’ouvrir des connexions SMTP vers tout hôte et d’envoyer des mails.
CVE-2026-34160
8.6 · ÉlevéeSSRF non authentifiée dans le plugin PENS de Chamilo LMS via les URL de paquet et de rappel
L’endpoint PENS de Chamilo LMS 2.0 téléchargeait des paquets et envoyait des rappels vers des adresses choisies par tous, réseau interne et métadonnées cloud compris.
pfSense-SA-26_03.webgui
À la une 5.2 · Moyenne
PfSense-SA-26_03 : XSS stocké dans la table ARP via un nom d’hôte DHCP
Un client DHCP du réseau local pouvait stocker un nom d’hôte porteur de JavaScript qui s’exécutait dans le navigateur d’un administrateur pfSense ouvrant la table ARP.
Vulnérabilités
| Identifiant | Produit | Vulnérabilité | CVSS | Publié |
|---|---|---|---|---|
| CVE-2026-85575 | ShopEngine (Elementor WooCommerce Builder) | XSS stocké via la balise de titre produit | 6.4 Moyenne | |
| CVE-2026-18988 | Easy Accordion | XSS stockée via accordionTitleTag dans Easy Accordion | 6.4 Moyenne | |
| CVE-2026-84191 | LibreNMS | XSS stockée dans les pages VRF via des données SNMP | 6.1 Moyenne | |
| CVE-2026-11390 | News Kit Addons for Elementor | XSS stockée via les balises des widgets Site Logo Title et Single Author Box dans News Kit Addons | 6.4 Moyenne | |
| CVE-2026-34049 | Coolify | Injection de commandes via les noms de collections MongoDB dans les sauvegardes | 3.3 Faible | |
| CVE-2026-8607 | myCred | XSS stockée via l’attribut de shortcode wrap dans myCred | 6.4 Moyenne | |
| CVE-2026-8613 | aThemes Addons for Elementor | XSS stockée via title_tag dans aThemes Addons | 6.4 Moyenne | |
| CVE-2026-8677 | Prime Elementor Addons | XSS stockée via les réglages de balise HTML des widgets de Prime Elementor Addons | 6.4 Moyenne | |
| CVE-2026-6504 | Royal Addons for Elementor | XSS stockée via title_tag dans Royal Addons | 6.4 Moyenne | |
| CVE-2026-34160 | Chamilo LMS | SSRF sans authentification via les URL de paquet et de rappel PENS | 8.6 Élevée | |
| CVE-2026-33715 | Chamilo LMS | SSRF et relais de mail sans authentification via test_mailer | 7.2 Élevée | |
| pfSense-SA-26_03.webgui | Netgate pfSense | XSS stocké dans diag_arp.php via un nom d’hôte ISC DHCP | 5.2 Moyenne |
