Sécurité

P3 · Élevée · CVE-2026-19253 — Cache Enabler avant la version 1.8.17 ne valide pas une URL utilisée pour construire un chemin de système de fichiers…

P3 · Élevée · CVE-2026-101147 — Featured Image from URL et sa déclinaison Premium ne vérifient pas correctement le nonce REST lorsqu’une URL spécialement construite est…

P3 · Élevée · CVE-2026-101889 — Prime Mover comporte une traversée de chemin lors de l’import d’un paquet WPRIME/TAR, permettant à un administrateur authentifié de supprimer…

P3 · Élevée · CVE-2026-101888 — Prime Mover présente une vulnérabilité Zip Slip lors de l’import de fichiers ZIP de migration : un administrateur authentifié peut…

P3 · Élevée · CVE-2026-96255 — Le plugin Payments for Hubtel pour WordPress, dans les versions antérieures à 1.0.2, expose publiquement un journal de débogage contenant…

P3 · Élevée · CVE-2026-92412 — Le plugin Five Star Restaurant Reviews pour WordPress, dans les versions antérieures à 2.3.14, n’échappe pas correctement une valeur fournie…

P3 · Élevée · CVE-2026-89296 — Pro Like Button pour WordPress avant la version 2.0 assainit et échappe insuffisamment un paramètre utilisé dans une requête SQL.…

P3 · Élevée · CVE-2026-81809 — Paytm Payment Gateway avant la version 2.8.9 n’échappe pas correctement des données issues des callbacks avant leur emploi dans une…

P3 · Élevée · CVE-2026-81739 — Paytm Payment Gateway avant la version 2.8.9 ne neutralise pas les données de callbacks de paiement avant leur affichage dans…