CMS & e-commerce

P4 · Moyenne · CVE-2026-97354 — PowerPress Podcasting avant la version 11.17.11 ne valide pas la destination des redirections lors de la récupération d’une URL de…

P4 · Moyenne · CVE-2026-97331 — User Private Files avant la version 2.1.9 ne vérifie pas que l’utilisateur fourni est associé au document concerné. Un utilisateur…

P4 · Moyenne · CVE-2026-96530 — Optimole avant 4.2.15 ne vérifie pas les permissions avant d’afficher les données de compte d’optimisation d’images dans un widget du…

P4 · Moyenne · CVE-2026-86833 — MetForm avant 4.3.1 n’assainit ni n’échappe les valeurs soumises dans les champs de formulaire avant de les insérer dans le…

P4 · Moyenne · CVE-2026-105322 — Magee Shortcodes jusqu’à la version 2.1.1 incluse ne restreint pas le destinataire de certaines actions de formulaire de contact accessibles…

P4 · Moyenne · CVE-2026-104953 — Un utilisateur ayant le rôle Éditeur ou supérieur peut exploiter des données de projet importées pour effectuer une injection SQL…

P4 · Moyenne · CVE-2026-104667 — Une valeur enregistrée par un utilisateur de niveau Éditeur ou supérieur peut provoquer une injection SQL de second ordre lorsqu’un…

P4 · Moyenne · CVE-2026-104653 — Un utilisateur ayant le rôle Auteur ou supérieur peut injecter du script au moyen de valeurs de configuration d’affichage de…

P4 · Moyenne · CVE-2026-104652 — Un utilisateur ayant le rôle Auteur ou supérieur peut injecter du script dans l’attribut d’une image de galerie, exécuté lorsqu’un…

P4 · Moyenne · CVE-2026-104651 — Tout utilisateur authentifié peut agir sur des commandes appartenant à d’autres clients et les modifier. La faille concerne Yaad Sarig…