Sécurité

P3 · Élevée · CVE-2026-95686 — Opti-Behavior est vulnérable à une XSS DOM stockée via targetUrl jusqu’à la version 1.9.2.1 incluse. Un attaquant non authentifié peut…

P3 · Élevée · CVE-2026-85659 — Le plugin PilotPress est vulnérable à une prise de contrôle de compte et à une élévation de privilèges jusqu’à la…

P3 · Élevée · CVE-2026-109193 — HivePress jusqu’à la version 1.7.32 incluse permet une XSS persistante via des attributs personnalisés, lorsque le modèle d’affichage configuré place…

P3 · Élevée · CVE-2026-107768 — TranslatePress jusqu’à la version 3.3.7 incluse permet une injection de script persistante via le paramètre comment, en raison d’une validation…

P3 · Élevée · CVE-2026-111122 — CVE-2026-111122 est une XSS DOM persistante dans SiteOrigin CSS via le paramètre href, dans les versions jusqu’à 1.6.7 incluse. L’exploitation…

P3 · Élevée · CVE-2026-109447 — CVE-2026-109447 est une élévation de privilèges dans User Profile Builder, affectant les versions jusqu’à 4.0.3 incluse. Sous plusieurs conditions de…

P3 · Élevée · CVE-2026-109232 — Salon Booking System présente une XSS stockée via le paramètre « sln[] », en raison d’une validation et d’un échappement…

P3 · Élevée · CVE-2026-107764 — SiteOrigin CSS présente une XSS stockée de type DOM via le champ « Website » des commentaires, affectant le paramètre…

P3 · Élevée · CVE-2026-104932 — Search Regex 3.5 est vulnérable à une injection d’objet PHP par désérialisation de données non fiables dans replace_all. La description…

P3 · Élevée · CVE-2026-104000 — Simply Schedule Appointments présente une XSS stockée via le paramètre « status », en raison d’une assainissement et d’un échappement…