Sécurité

P4 · Moyenne · CVE-2026-101925 — bbp style pack présente une XSS stockée impliquant le nom affiché et le contenu d’une réponse bbPress, dans toutes les…

P4 · Moyenne · CVE-2026-100184 — Calculated Fields Form comporte une XSS DOM réfléchie via un paramètre correspondant à une valeur prédéfinie de type URL, jusqu’à…

P4 · Moyenne · CVE-2026-100179 — Calculated Fields Form comporte une XSS DOM réfléchie via un paramètre d’URL, jusqu’à la version 5.5.1.3 incluse. Le scénario décrit…

P4 · Moyenne · CVE-2026-89047 — Le plugin Social Media Share Buttons & Social Sharing Icons présente une XSS réfléchie exploitable via une URL, dans toutes…

P4 · Moyenne · CVE-2026-96200 — Payments for Hubtel, dans les versions antérieures à 1.0.2, ne vérifie pas que les notifications reçues par son point de…

P4 · Moyenne · CVE-2026-96173 — Payments for Hubtel, dans les versions antérieures à 1.0.2, ne vérifie pas que la personne qui demande une redirection vers…

P4 · Moyenne · CVE-2026-90974 — WP Fusion Lite pour WordPress avant la version 3.48.0 autorise l’exécution sans authentification d’un gestionnaire de paramètres lors de l’initialisation…

P4 · Moyenne · CVE-2026-90972 — WP Fusion Lite pour WordPress avant la version 3.48.0 ne vérifie pas les capacités requises dans deux gestionnaires AJAX d’administration.…