Sécurité

P4 · Moyenne · CVE-2026-81740 — Paytm Payment Gateway avant la version 2.8.9 ne vérifie pas l’authenticité des rappels de paiement lorsque la clé secrète n’a…

P4 · Moyenne · CVE-2026-78471 — Autoptimize jusqu’à la version 3.1.15.1 peut permettre une XSS stockée via le nom de l’auteur d’un commentaire, sous plusieurs conditions…

P4 · Moyenne · CVE-2026-19856 — All in One SEO avant la version 5.0.2.1 peut permettre à des utilisateurs non authentifiés d’exécuter des shortcodes enregistrés sur…

P4 · Moyenne · CVE-2026-97652 — WP Statistics présente une XSS réfléchie exploitable sans authentification via une clé de paramètre de requête `REQUEST_URI`, dans toutes les…

P4 · Moyenne · CVE-2026-85492 — All in One SEO jusqu’à la version 5.0.1.1 incluse présente une XSS basée sur le DOM via le chemin d’URL.…

P4 · Moyenne · CVE-2026-97634 — Event Tickets and Registration jusqu’à la version 5.29.5 incluse présente une injection SQL via le paramètre `orderby`. Un attaquant authentifié…

P4 · Moyenne · CVE-2026-97338 — Download Manager jusqu’à la version 3.3.70 incluse présente une XSS stockée via le champ Display Name. Un utilisateur authentifié disposant…

P4 · Moyenne · CVE-2026-96647 — Listdom jusqu’à la version 6.1.1 incluse présente une XSS stockée via le paramètre lsd[remark] lors de la création d’annonces. D’après…

P4 · Moyenne · CVE-2026-94432 — LatePoint jusqu’à la version 5.7.1 incluse présente une référence directe non sécurisée à des factures dans une route PayPal accessible…

P4 · Moyenne · CVE-2026-93880 — Greenshift jusqu’à la version 13.2.0 incluse présente une XSS réfléchie liée au placeholder dynamique {{GET:}} dans le champ Custom JS…