Classe de vulnérabilité
Un motif vulnérable retrouvé à plusieurs endroits d’un code ou dans plusieurs projets.
3 analyses, 8 vulnérabilités
CVE-2026-6504 +5
6.4 · MoyenneAnalyse de variantes de six extensions WordPress qui affichaient un nom de balise HTML choisi par un Contributeur sans liste blanche, avec à chaque fois une XSS stockée.
CVE-2026-41490
8.3 · ÉlevéeLes I/O managers DuckDB, Snowflake, BigQuery et DeltaLake de Dagster recopiaient les clés de partition dynamiques dans le SQL : ajouter une partition suffisait.
CVE-2026-34160
8.6 · ÉlevéeL’endpoint PENS de Chamilo LMS 2.0 téléchargeait des paquets et envoyait des rappels vers des adresses choisies par tous, réseau interne et métadonnées cloud compris.
| Identifiant | Produit | Vulnérabilité | CVSS | Publié |
|---|---|---|---|---|
| CVE-2026-18988 | Easy Accordion | XSS stockée via accordionTitleTag dans Easy Accordion | 6.4 Moyenne | |
| CVE-2026-11390 | News Kit Addons for Elementor | XSS stockée via les balises des widgets Site Logo Title et Single Author Box dans News Kit Addons | 6.4 Moyenne | |
| CVE-2026-8607 | myCred | XSS stockée via l’attribut de shortcode wrap dans myCred | 6.4 Moyenne | |
| CVE-2026-8613 | aThemes Addons for Elementor | XSS stockée via title_tag dans aThemes Addons | 6.4 Moyenne | |
| CVE-2026-8677 | Prime Elementor Addons | XSS stockée via les réglages de balise HTML des widgets de Prime Elementor Addons | 6.4 Moyenne | |
| CVE-2026-6504 | Royal Addons for Elementor | XSS stockée via title_tag dans Royal Addons | 6.4 Moyenne | |
| CVE-2026-41490 | Dagster | Injection SQL via les clés de partition dynamiques des I/O managers | 8.3 Élevée | |
| CVE-2026-34160 | Chamilo LMS | SSRF sans authentification via les URL de paquet et de rappel PENS | 8.6 Élevée |
