Sécurité

P4 · Moyenne · CVE-2026-111947 — Pricing Table WordPress Plugin n’effectue pas de contrôle d’autorisation lors de la duplication d’une ancienne table tarifaire. Un contributeur ou…

P4 · Moyenne · CVE-2026-111596 — Kliken: Ads + Pixel for Meta n’exige pas la clé de commande correspondante avant d’afficher les détails d’une commande sur…

P4 · Moyenne · CVE-2026-110651 — Swift Performance Lite ne nettoie ni n’échappe correctement une valeur avant son utilisation dans une requête SQL. Un utilisateur ayant…

P4 · Moyenne · CVE-2026-110514 — WPZOOM Portfolio Lite ne vérifie pas que l’utilisateur est autorisé à modifier un article avant d’en changer le type et…

P4 · Moyenne · CVE-2026-109926 — Dans Productive Commerce, une action AJAX ne vérifie pas les capacités de l’utilisateur et son nonce est exposé sur les…

P4 · Moyenne · CVE-2026-108073 — CVE-2026-108073 concerne l’API REST de SureCart, qui autorise les visiteurs anonymes à inclure des objets liés à un tunnel de…

P4 · Moyenne · CVE-2026-107790 — CVE-2026-107790 concerne des données stockées dans HireZoot, qui ne sont pas correctement assainies et échappées avant leur affichage dans le…

P4 · Moyenne · CVE-2026-107789 — CVE-2026-107789 affecte le téléchargement des étiquettes d’expédition dans SmartyParcel, qui ne vérifie pas les autorisations d’accès. Des visiteurs non authentifiés…

P4 · Moyenne · CVE-2026-107788 — CVE-2026-107788 concerne la suppression d’enregistrements d’étiquettes d’expédition dans SmartyParcel, qui ne vérifie pas les autorisations. Tout utilisateur authentifié, y compris…

P4 · Moyenne · CVE-2026-107128 — CVE-2026-107128 concerne les changements d’état de vérification des comptes dans Uncanny Toolkit for LearnDash, sans contrôle suffisant du droit de…