Sécurité

P4 · CVE-2026-85351 — FV Flowplayer Video Player ne valide pas une URL fournie par l’utilisateur avant d’effectuer une requête côté serveur, puis de stocker et…

P4 · CVE-2026-85347 — Dans FV Flowplayer Video Player, une valeur fournie par l’utilisateur n’est pas assainie avant d’être affichée, ce qui peut permettre une injection…

P4 · CVE-2026-91049 — Une valeur du contenu d’un article n’est pas suffisamment assainie ni restreinte avant d’être utilisée pour charger et exécuter dynamiquement un script.…

P4 · CVE-2026-90967 — Une action AJAX d’Essential Real Estate peut afficher des factures sans vérifier que l’utilisateur en est propriétaire. Un utilisateur authentifié disposant de…

P4 · CVE-2026-90966 — La faille permet à un client inscrit d’activer sans paiement un forfait payant, car une action AJAX ne vérifie pas que le…

P4 · CVE-2026-105259 — Easy Social Icons autorise le téléversement de SVG sans les assainir, ce qui peut permettre une XSS via un fichier malveillant. Les…

P4 · CVE-2026-100144 — IVPAY payments accepte une clé API vide et ne nettoie pas une valeur de rappel de paiement utilisée dans une requête SQL,…

P4 · CVE-2025-15702 — Cloud Blocks n’effectue pas de contrôle d’autorisation ni d’assainissement lors de l’enregistrement des URL d’actifs de blocs, permettant le stockage de scripts…

P4 · CVE-2025-15701 — Easy Social Icons ne nettoie pas et n’échappe pas certains réglages avant leur affichage, ce qui peut conduire à une XSS stockée…

P4 · CVE-2026-85346 — FV Flowplayer Video Player avant la version 7.5.56.7212 ne vérifie ni les autorisations ni les jetons CSRF sur plusieurs gestionnaires de navigation…