CMS & e-commerce

P3 · Élevée · CVE-2026-103426 — CVE-2026-103426 affecte Relevanssi Premium jusqu’à la version 2.31.4 incluse : une injection de script persistante est possible via le paramètre…

P3 · Élevée · CVE-2026-102772 — CVE-2026-102772 concerne CMB2 jusqu’à la version 2.13.1 incluse : une validation et un échappement insuffisants permettent une injection de script…

P3 · Élevée · CVE-2026-100182 — CVE-2026-100182 concerne Download Monitor dans toutes les versions jusqu’à 5.2.10 incluse : un message postMessage inter-origines visant l’éditeur d’administration peut…

P3 · Élevée · CVE-2026-100107 — CVE-2026-100107 touche Kubio AI Page Builder dans toutes les versions jusqu’à 2.9.2 incluse : une validation et un échappement insuffisants…

P3 · Élevée · CVE-2026-102565 — BA Book Everything était vulnérable à une XSS stockée via le paramètre booking_service_qty, en raison d’une validation des entrées et…

P3 · Élevée · CVE-2026-92820 — Ninja Forms – File Uploads utilise sans validation un chemin de fichier contrôlé par l’expéditeur dans le flux d’envoi externe…

P3 · Élevée · CVE-2026-92174 — SiteOrigin Widgets Bundle présente une inclusion de fichier local via le paramètre `theme`, exploitable par des utilisateurs authentifiés ayant au…

P3 · Élevée · CVE-2026-90438 — Ninja Forms est vulnérable à une XSS stockée via la soumission d’un champ Paragraphe avec l’option Rich Text Editor activée;…

P3 · Élevée · CVE-2026-10026 — CTX Feed Pro jusqu’à la version 7.6.12 permet à un utilisateur authentifié disposant au minimum de droits administrateur de provoquer…