CMS & e-commerce

P3 · Élevée · CVE-2026-95816 — Smart Forms est vulnérable à une XSS stockée via le paramètre formString, sans authentification dans la configuration par défaut. Le…

P3 · Élevée · CVE-2026-95808 — Form Maker by 10Web est vulnérable à une injection SQL aveugle via le paramètre inputs, exploitable sans authentification. Le nonce…

P3 · Élevée · CVE-2026-94377 — Verified Reviews (Avis Vérifiés) présente une XSS stockée via le paramètre moderation, exploitable sans authentification. Une vérification de signature par…

P3 · Élevée · CVE-2026-83592 — Contact Form DB for Enfold présente une XSS stockée dans les valeurs de champs de formulaire, exploitable sans authentification. Sont…

P3 · Élevée · CVE-2026-103422 — AnyComment stocke une valeur email non assainie via son endpoint REST public et l’affiche sans échappement dans l’administration. Un attaquant…

P3 · Élevée · CVE-2026-17092 — Directorist ne vérifie pas correctement l’autorisation de l’utilisateur avant la suppression d’annonces du répertoire. Un utilisateur authentifié disposant au moins…

P3 · Élevée · CVE-2026-104749 — Le plugin Bit Integrations pour WordPress jusqu’à la version 2.10.6 incluse présente une faille de réexécution de journaux pouvant permettre…

P3 · Élevée · CVE-2026-103423 — Le plugin Booking Package pour WordPress jusqu’à la version 1.7.29 permettait à des visiteurs non authentifiés de contourner l’autorisation et…

P3 · Élevée · CVE-2026-77114 — Document Gallery présente une XSS stockée via le corps d’une requête à l’action dg_thumber_webhook, exploitable sans authentification lorsque la journalisation…