Sécurité

P4 · Moyenne · CVE-2026-107629 — Greenshift – animation and page builder blocks jusqu’à la version 13.2.1 incluse présente une seconde XSS stockée basée sur le…

P4 · Moyenne · CVE-2026-107627 — Greenshift – animation and page builder blocks jusqu’à la version 13.2.1 incluse présente une XSS stockée basée sur le DOM…

P4 · Moyenne · CVE-2026-103875 — Media Library Assistant jusqu’à la version 3.42 incluse présente une XSS réfléchie via le paramètre search-string. L’exploitation requiert une galerie…

P4 · Moyenne · CVE-2026-103485 — Extensions for Leaflet Map jusqu’à la version 5.4 incluse est exposé à une XSS stockée basée sur le DOM via…

P4 · Moyenne · CVE-2026-93293 — Password Protected jusqu’à la version 2.8.4 incluse présente une XSS stockée dans le traitement du paramètre purchased_plan du SDK Freemius.…

P4 · Moyenne · CVE-2026-78396 — Link Library avant 7.10.0 ne vérifie pas qu’un lien demandé appartient à l’ensemble de paramètres dont le modèle est utilisé…

P4 · Moyenne · CVE-2026-78395 — Link Library avant 7.10.0 ne recontrôle pas l’exigence de connexion propre à une bibliothèque lors de la soumission d’un lien…

P4 · Moyenne · CVE-2026-115302 — Contact Form by Supsystic avant 1.11.1 n’impose pas de contrôle d’accès sur une action AJAX qui supprime des entrées de…

P4 · Moyenne · CVE-2026-115300 — Le plugin Contact Form by Supsystic avant 1.11.1 ne vérifie ni jeton CSRF ni origine de la requête pour deux…

P4 · Moyenne · CVE-2026-115299 — Contact Form by Supsystic, avant 1.11.1, ne vérifie pas de nonce CSRF lors de l’enregistrement des paramètres de messagerie. Un…