Sécurité

P4 · Moyenne · CVE-2026-116552 — Like Button Rating ♥ LikeBtn jusqu’à la version 2.6.64 incluse présente une XSS stockée via l’en-tête Client-IP, exploitable sans authentification…

P4 · Moyenne · CVE-2026-115869 — Themify Builder jusqu’à la version 7.8.4 incluse présente une XSS stockée dans les champs de répétition « variations » des…

P4 · Moyenne · CVE-2026-115820 — Majestic Support jusqu’à la version 1.2.2 incluse est vulnérable à une injection SQL accessible aux utilisateurs authentifiés disposant au minimum…

P4 · Moyenne · CVE-2026-9239 — Meow Gallery est vulnérable à une XSS stockée via le texte alternatif d’une pièce jointe utilisé dans l’attribut aria-label. Toutes…

P4 · Moyenne · CVE-2026-110533 — FV Flowplayer Video Player présente une XSS stockée dans les vidéos de profil soumises par les utilisateurs. Toutes les versions…

P4 · Moyenne · CVE-2026-110001 — FV Flowplayer Video Player est également vulnérable à une XSS stockée via l’attribut `align` des shortcodes contenus dans les commentaires.…

P4 · Moyenne · CVE-2026-109984 — FV Flowplayer Video Player est vulnérable à une XSS stockée dans le paramètre `comment` des liens vidéo. Toutes les versions…

P4 · Moyenne · CVE-2026-109592 — OpenStation présente un contournement d’autorisation permettant à des utilisateurs authentifiés ayant au moins le rôle Abonné de modifier des entrées…

P4 · Moyenne · CVE-2026-104739 — Le plugin JS Help Desk est vulnérable à la suppression arbitraire de fichiers sur le serveur en raison d’une validation…

P4 · Moyenne · CVE-2026-102918 — Le plugin Redux Framework est vulnérable à une XSS stockée via le champ `multi_media`, déclenchée lorsque le profil affecté est…