Sécurité

P4 · Moyenne · CVE-2026-102905 — Ad Inserter peut exécuter des shortcodes arbitraires à partir d’une valeur non validée, dans une configuration où un bloc publicitaire…

P4 · Moyenne · CVE-2026-119714 — Le paramètre de recherche mcs de My Calendar peut transmettre des valeurs à do_shortcode() sans neutraliser les crochets, permettant à…

P4 · Moyenne · CVE-2026-112348 — Kirki peut accepter des soumissions de formulaires sans vérification reCAPTCHA valide lorsqu’un attaquant omet le champ g-recaptcha-token. Cela peut entraîner…

P4 · Moyenne · CVE-2026-118071 — CVE-2026-118071 est une XSS persistante dans Joinchat : le message d’un bloc de bouton n’est pas échappé avant d’être rendu…

P4 · Moyenne · CVE-2026-117572 — CVE-2026-117572 est une injection SQL dans WP Visitor Statistics (Real Time Traffic), causée par un paramètre utilisé dans une requête…

P4 · Moyenne · CVE-2026-115277 — CVE-2026-115277 est une XSS réfléchie dans le plugin User Frontend, due à des valeurs fournies par l’utilisateur réinjectées dans des…

P4 · Moyenne · CVE-2026-114444 — CVE-2026-114444 permet à un administrateur qui n’est pas Super Admin d’accéder à la visionneuse du File System Watcher et de…

P4 · Moyenne · CVE-2026-5461 — CVE-2026-5461 permet à un attaquant non authentifié de supprimer des fichiers non-PHP arbitraires dans wp-content/uploads via des soumissions de brouillon…

P4 · Moyenne · CVE-2026-119087 — Content Egg jusqu’à la version 12.0.0 incluse présente un défaut d’autorisation lors de la création d’articles à partir d’un preset.…

P4 · Moyenne · CVE-2026-119059 — Content Egg jusqu’à la version 12.0.0 incluse ne vérifie pas les droits de l’utilisateur sur l’article indiqué à la fonction…