CVE-2026-107160
Beschrijving NL
De WordPress-plug-in LTL Freight Quotes vóór 4.2.19 voert geen autorisatiecontrole of invoerontsmetting uit voordat bepaalde waarden van een verzoek worden opgeslagen, waardoor niet-geverifieerde gebruikers HTML en links kunnen injecteren die aan bezoekers in de winkel worden weergegeven.
Origineel (Engels) tonen
The LTL Freight Quotes WordPress plugin before 4.2.19 does not perform any authorization check or input sanitization before storing certain values from a request, allowing unauthenticated users to inject HTML and links that are rendered to visitors on the storefront.