CMS & e-commerce

P4 · CVE-2026-90965 — Deux actions AJAX d’Essential Real Estate ne vérifient pas l’autorisation de l’appelant ni le statut de publication des annonces. Des utilisateurs non…

P4 · CVE-2026-90964 — Essential Real Estate ne restreint pas le destinataire d’une action d’envoi de courriel. Des utilisateurs non authentifiés peuvent envoyer, par l’intermédiaire du…

P4 · CVE-2026-90963 — Une action AJAX d’Essential Real Estate ne vérifie ni l’autorisation ni le statut de publication des annonces. Des utilisateurs non authentifiés peuvent…

P4 · CVE-2026-86795 — Une action AJAX de Community Events ne comporte ni contrôle d’autorisation ni vérification de nonce suffisants. Des utilisateurs non authentifiés peuvent récupérer…

P4 · CVE-2026-86442 — WP Event Manager ne vérifie pas la propriété ni le type d’un article à partir d’un identifiant fourni dans le flux de…

P4 · CVE-2026-85570 — Tutor LMS inclut les bonnes réponses aux questions de quiz dans la page servie à l’étudiant, même lorsque le réglage correspondant devrait…

P4 · CVE-2026-85351 — FV Flowplayer Video Player ne valide pas une URL fournie par l’utilisateur avant d’effectuer une requête côté serveur, puis de stocker et…

P4 · CVE-2026-85347 — Dans FV Flowplayer Video Player, une valeur fournie par l’utilisateur n’est pas assainie avant d’être affichée, ce qui peut permettre une injection…

P4 · CVE-2026-91049 — Une valeur du contenu d’un article n’est pas suffisamment assainie ni restreinte avant d’être utilisée pour charger et exécuter dynamiquement un script.…

P4 · CVE-2026-90967 — Une action AJAX d’Essential Real Estate peut afficher des factures sans vérifier que l’utilisateur en est propriétaire. Un utilisateur authentifié disposant de…