Sécurité

P4 · Moyenne · CVE-2026-110029 — Le plugin Squeeze ne vérifie pas les capacités de l’utilisateur sur une action AJAX, permettant à un utilisateur authentifié ayant…

P4 · Moyenne · CVE-2026-109930 — Le plugin MAIO n’isole pas correctement l’accès à ses données analytiques et accepte comme clé API une valeur d’identification présente…

P4 · Moyenne · CVE-2026-96870 — SureDash jusqu’à la version 1.12.0 incluse présente une XSS stockée via le paramètre `display_name`. Un utilisateur authentifié de niveau abonné…

P4 · Moyenne · CVE-2026-100108 — Social Share Buttons jusqu’à la version 1.30 incluse présente une XSS stockée via le paramètre `form` contenant `share_url`. L’exploitation requiert…

P4 · Moyenne · CVE-2026-92427 — Coinsnap Bitcoin Crowdfunding expose le secret servant à authentifier les webhooks de paiement. Les versions jusqu’à 1.2.0 inclus sont concernées;…

P4 · Moyenne · CVE-2026-91833 — WX Subscribe ne nettoie ni n’échappe un paramètre avant son utilisation dans une requête SQL. Les versions jusqu’à 1.2.1 inclus…

P4 · Moyenne · CVE-2026-91830 — Subscribe to Comments ne signe ni ne valide un cookie utilisé pour identifier un commentateur. Les versions antérieures à 2.3.3…

P4 · Moyenne · CVE-2026-74923 — Document Gallery ne réalise pas de contrôle de capacité ou de propriété lorsqu’il génère une galerie à la demande. Jusqu’à…

P4 · Moyenne · CVE-2026-19798 — Le plugin Wp Map Block ne vérifie pas suffisamment les capacités de l’utilisateur ni la propriété des cartes lors de…

P4 · Moyenne · CVE-2026-15222 — Le plugin User Registration & Membership permet l’exécution de shortcodes arbitraires par un utilisateur authentifié disposant au moins du rôle…