CMS & e-commerce

P3 · Élevée · CVE-2026-97641 — Relevanssi jusqu’à la version 4.28.3 incluse présente une XSS stockée via le contenu des commentaires. L’exploitation dépend d’une configuration non…

P3 · Élevée · CVE-2026-97342 — JetFormBuilder jusqu’à la version 3.6.5.4 incluse présente une XSS stockée dans la méta de publication `choice`, via l’action Insert/Update Post.…

P3 · Élevée · CVE-2026-97336 — CMB2 jusqu’à la version 2.13.0 incluse présente une XSS stockée via le champ `file_list`, due à une validation et un…

P3 · Élevée · CVE-2026-96871 — Mang Board jusqu’à la version 2.4.2 incluse présente une XSS stockée via le paramètre data_type. La faille concerne les tableaux…

P3 · Élevée · CVE-2026-96578 — GSpeech TTS jusqu’à la version 3.22.0 incluse présente une XSS stockée par le contenu des commentaires. La transformation du HTML…

P3 · Élevée · CVE-2026-96567 — MW WP Form jusqu’à la version 5.1.7 incluse présente une XSS stockée via le paramètre post_id. Un visiteur non authentifié…

P3 · Élevée · CVE-2026-96566 — Newsletter jusqu’à la version 9.4.0 incluse présente une XSS stockée via le paramètre de champ personnalisé np1 dans le point…

P3 · Élevée · CVE-2026-95817 — DoFollow Case by Case jusqu’à la version 3.6.0 incluse présente une XSS stockée par le contenu des commentaires. Un commentaire…

P3 · Élevée · CVE-2026-95670 — No External Links jusqu’à la version 5.2.0 incluse présente une XSS stockée liée aux URL enregistrées par la redirection /goto/{base64}.…

P3 · Élevée · CVE-2026-93756 — Le plugin Smash Balloon Social Post Feed jusqu’à la version 4.13.0 incluse présente une XSS stockée dans l’aperçu du constructeur,…