CMS & e-commerce

P4 · Moyenne · CVE-2026-92924 — CVE-2026-92924 concerne Unlimited Elements for Elementor avant la version 2.0.21 : l’absence de contrôle d’autorisation sur une requête de rendu…

P4 · Moyenne · CVE-2026-90987 — CVE-2026-90987 concerne le plugin Easy PayPal & Stripe Buy Now Button avant la version 2.0.6 : le montant du paiement…

P4 · Moyenne · CVE-2026-90952 — WP Edit Password Protected n’appliquait pas sa restriction d’accès globale à l’API REST de WordPress. Des utilisateurs non authentifiés pouvaient…

P4 · Moyenne · CVE-2026-85005 — Popup Maker WP, jusqu’à la version 1.4.5 incluse, ne vérifiait pas les autorisations sur plusieurs actions et exposait son écran…

P4 · Moyenne · CVE-2026-84740 — The Events Calendar ne validait ni n’assainissait les données d’une action AJAX accessible sans authentification avant de les intégrer au…

P4 · Moyenne · CVE-2026-79618 — WP User Frontend n’appliquait pas l’exigence d’achat d’un abonnement dans un gestionnaire de création de publications. Des utilisateurs authentifiés ayant…

P4 · Moyenne · CVE-2026-1661 — WP Mail Logging ne restreignait pas correctement le HTML et le CSS des courriels enregistrés avant leur affichage dans les…

P4 · Moyenne · CVE-2026-13413 — Le mode maintenance ou « coming soon » de CMP ne bloquait pas correctement l’accès au site et à des…

P4 · Moyenne · CVE-2026-97318 — Le plugin RafflePress ne validait pas correctement l’URL de la page parente d’un concours avant de l’enregistrer et d’y rediriger…

P4 · Moyenne · CVE-2026-97317 — Le plugin WordPress Giveaways and Contests by RafflePress exposait la clé secrète reCAPTCHA configurée pour un concours actif dans ses…