CMS & e-commerce

P4 · Moyenne · CVE-2026-115205 — AZEXO Store Locator jusqu’à la version 1.4 ne vérifie pas les autorisations lors de la suppression d’un article. Tout utilisateur…

P4 · Moyenne · CVE-2026-106004 — DT LMS jusqu’à la version 1.2 ne contrôle pas les capacités ni les nonces sur une action AJAX. Un attaquant…

P4 · Moyenne · CVE-2026-105993 — DT Directory Lite Addon jusqu’à la version 1.1 ne vérifie ni les nonces ni les capacités dans ses gestionnaires de…

P4 · Moyenne · CVE-2026-105967 — Gallery for Social Photo jusqu’à la version 1.0.0.41 ne valide pas une URL fournie par l’utilisateur avant de déclencher une…

P4 · Moyenne · CVE-2026-104648 — Dans weMail jusqu’à la version 2.1.6, un utilisateur disposant du rôle Éditeur peut accéder à une clé API de service…

P4 · Moyenne · CVE-2026-120552 — Le plugin SEO Engine présente une XSS stockée via le paramètre « title », exploitable par un utilisateur authentifié disposant…

P4 · Moyenne · CVE-2026-120551 — La faille permet à un attaquant non authentifié de rattacher certaines installations de WP Compress à son compte, puis d’obtenir…

P4 · Moyenne · CVE-2026-120544 — Academy LMS, jusqu’à la version 4.0.1 incluse, permet à des utilisateurs authentifiés ayant au moins le rôle de contributeur de…

P4 · Moyenne · CVE-2026-120524 — News Kit Addons For Elementor, jusqu’à la version 1.4.8 incluse, présente une faille de XSS stockée exploitable par des utilisateurs…

P4 · Moyenne · CVE-2026-111464 — WP Fastest Cache, jusqu’à la version 1.5.3 incluse, peut mettre en cache publiquement la réponse de wp-activate.php sans respecter les…