Sécurité

P3 · Élevée · CVE-2026-96768 — GoSMTP Pro présente une XSS stockée liée au contenu des commentaires dans le corps des journaux d’e-mails, exploitable sans authentification.…

P3 · Élevée · CVE-2026-109224 — Le plugin SureCart pour WordPress est vulnérable à une XSS persistante via le paramètre comment. L’exploitation est non authentifiée, mais…

P3 · Élevée · CVE-2026-87111 — La version premium de User Registration PRO jusqu’à la version 6.2.9 incluse présente une XSS stockée via l’en-tête HTTP Referer;…

P3 · Élevée · CVE-2026-75903 — Vulnity Security jusqu’à la version 1.4.3 incluse présente un contournement d’authentification sur les installations utilisant Nginx, lié à une protection…

P3 · Élevée · CVE-2026-97640 — WPConsent est vulnérable à un XSS stocké via le contenu des commentaires lorsque la fonctionnalité Script Blocking est activée. Toutes…

P3 · Élevée · CVE-2026-92553 — YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports ne valide pas suffisamment les fichiers transmis à sa…

P3 · Élevée · CVE-2026-92115 — WP Photo Album Plus est vulnérable à une injection de commandes via le paramètre `value` de l’action AJAX `update-photo`. Les…

P3 · Élevée · CVE-2026-110701 — CP Multi View Events Calendar est vulnérable à une XSS stockée dans toutes les versions jusqu’à 1.4.42 inclus, via le…

P3 · Élevée · CVE-2026-96570 — Schema & Structured Data for WP & AMP est vulnérable à une XSS stockée via saswp_review_text jusqu’à la version 1.67…

P3 · Élevée · CVE-2026-95809 — Opti-Behavior est vulnérable à une XSS DOM stockée via le paramètre de localisation country_name jusqu’à la version 1.9.2.1 incluse. L’endpoint…