Sécurité

P3 · Élevée · CVE-2026-103366 — LatePoint expose des données de réservations et de paniers d’autres clients par des routes publiques qui acceptent des identifiants sans…

P3 · Élevée · CVE-2026-100163 — LatePoint présente un contournement d’authentification pouvant permettre à un utilisateur authentifié avec un rôle de niveau Subscriber ou supérieur de…

P3 · Élevée · CVE-2026-101924 — NewStatPress jusqu’à la version 1.4.5 incluse présente une vulnérabilité XSS stockée dans le bloc « Last referrers » de la…

P3 · Élevée · CVE-2026-97398 — FV Flowplayer Video Player est affecté par une XSS stockée liée à l’attribut de shortcode synopsis. L’exploitation par un visiteur…

P3 · Élevée · CVE-2026-96661 — Gmedia Photo Gallery présente une injection SQL temporelle via le paramètre gmedia__in, exploitable sans compte ni session. Le point d’entrée…

P3 · Élevée · CVE-2026-95816 — Smart Forms est vulnérable à une XSS stockée via le paramètre formString, sans authentification dans la configuration par défaut. Le…

P3 · Élevée · CVE-2026-95808 — Form Maker by 10Web est vulnérable à une injection SQL aveugle via le paramètre inputs, exploitable sans authentification. Le nonce…

P3 · Élevée · CVE-2026-94377 — Verified Reviews (Avis Vérifiés) présente une XSS stockée via le paramètre moderation, exploitable sans authentification. Une vérification de signature par…

P3 · Élevée · CVE-2026-83592 — Contact Form DB for Enfold présente une XSS stockée dans les valeurs de champs de formulaire, exploitable sans authentification. Sont…