Sécurité

P4 · Moyenne · CVE-2026-105256 — La version de LatePoint antérieure à 5.7.5 ne vérifie pas correctement le montant de réservation fourni par le client. Un…

P4 · Moyenne · CVE-2026-104641 — Dans sa configuration par défaut, Simple Shopping Cart ne vérifie pas que la notification PayPal concerne un paiement reçu par…

P4 · Moyenne · CVE-2026-101138 — CMP – Coming Soon & Maintenance n’applique pas correctement le mode maintenance aux pages ajoutées à sa liste blanche au…

P4 · Moyenne · CVE-2026-92999 — Le gestionnaire d’exportation des prospects de Click n Chat ne vérifie pas les autorisations, permettant à un utilisateur non authentifié…

P4 · Moyenne · CVE-2026-87838 — Le point de terminaison REST public du plugin Wava Payment ne vérifie ni les autorisations, ni le nonce, ni l’origine,…

P4 · Moyenne · CVE-2026-86611 — Download Manager ne met pas en œuvre des protections CSRF à certains endroits dans les branches concernées, antérieures aux versions…

P4 · Moyenne · CVE-2026-81813 — Elementor Website Builder avant la version 4.3.5 vérifie les éléments et attributs des fichiers SVG, mais pas leur contenu textuel.…

P4 · Moyenne · CVE-2026-111956 — WholesaleX avant la version 3.0.9 conserve le fichier d’importation des utilisateurs dans un emplacement accessible publiquement, sous un nom prévisible,…

P4 · Moyenne · CVE-2026-111955 — WholesaleX avant la version 3.0.9 ne vérifie pas qu’un code de confirmation de compte est enregistré avant de le comparer…