CVE-2026-107160
CVE-2026-107160 · LTL Freight Quotes – Old Dominion Edition < 4.2.19 - Unauthenticated Stored HTML Injection via Checkout Error Message
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The LTL Freight Quotes WordPress plugin before 4.2.19 does not perform any authorization check or input sanitization before storing certain values from a request, allowing unauthenticated users to inject HTML and links that are rendered to visitors on the storefront.
CVSS 5.3 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
ltl freight quotes
- Versions du logiciel
- ≥ 0, < 4.2.19: Concernée (semver)
Mettez à jour vers 4.2.19