IT-Sentinel

« BACK_TO_HOME

PUBLISHED

2026-04-23 07:16

MODIFIED

2026-04-23 07:16

EPSS (Prob. Exploit)

0.73%

Top 46.2%

🎯 NUCLEI TEMPLATE

DATA SOURCES:

NVD 🔗 2026-04-23 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-10-29 NUCLEI 🔗 2026-11-08

> DESCRIPTION

The HT Mega Addons for Elementor WordPress plugin before 3.0.7 contains an unauthenticated AJAX action returning some PII (such as full name, city, state and country) of customers who placed orders in the last 7 days

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-vfmq-68hx-4jfw HIGH

lxml: Default configuration of iterparse() and ETCompatXMLParser() allows XXE to local files

AFFECTED PACKAGES:

PIP / lxml

< 6.1.0

Fixed in: 6.1.0

> NUCLEI TEMPLATES

Des templates Nuclei sont disponibles pour scanner cette vulnérabilité.

🎯

CVE-2026-4106.yaml

http/cves/2026/CVE-2026-4106.yaml

Usage: nuclei -t http/cves/2026/CVE-2026-4106.yaml -u target.com

> HISTORIQUE DES MODIFICATIONS

Première apparition

23/04/2026 07:16

Source: NVD

Total des modifications: 0 Dernière mise à jour: 6 months ago

> REFERENCES

https://wpscan.com/vulnerability/9477ead2-3990-4aae-8e66-09ee2f4daa3e/