CMS & e-commerce

P3 · Élevée · CVE-2026-107751 — Mang Board présente une faille de script intersite stocké via le paramètre user_name, exploitable sans authentification. Les versions jusqu’à 2.4.3…

P3 · Élevée · CVE-2026-107631 — La fiche NVD publiée le 14 octobre 2026 signale une XSS stockée dans Record of Consent Extension for Complianz, affectant…

P3 · Élevée · CVE-2026-104909 — La fiche NVD publiée le 14 octobre 2026 décrit une inclusion locale de fichier dans Mang Board, affectant toutes les…

P3 · Élevée · CVE-2026-104764 — La fiche NVD publiée le 14 octobre 2026 signale une injection d’objets PHP dans Post Export Import with Media, affectant…

P3 · Élevée · CVE-2026-103367 — ShopMagic présente une inclusion de fichier local pouvant permettre à un attaquant non authentifié d’inclure et d’exécuter des fichiers PHP…

P3 · Élevée · CVE-2026-103366 — LatePoint expose des données de réservations et de paniers d’autres clients par des routes publiques qui acceptent des identifiants sans…

P3 · Élevée · CVE-2026-100163 — LatePoint présente un contournement d’authentification pouvant permettre à un utilisateur authentifié avec un rôle de niveau Subscriber ou supérieur de…

P3 · Élevée · CVE-2026-101924 — NewStatPress jusqu’à la version 1.4.5 incluse présente une vulnérabilité XSS stockée dans le bloc « Last referrers » de la…

P3 · Élevée · CVE-2026-97398 — FV Flowplayer Video Player est affecté par une XSS stockée liée à l’attribut de shortcode synopsis. L’exploitation par un visiteur…

P3 · Élevée · CVE-2026-96661 — Gmedia Photo Gallery présente une injection SQL temporelle via le paramètre gmedia__in, exploitable sans compte ni session. Le point d’entrée…