CMS & e-commerce

P4 · Moyenne · CVE-2026-96268 — Awesome Support – WordPress HelpDesk & Support Plugin présente une XSS stockée via le paramètre « gdpr-data ». Un utilisateur…

P4 · Moyenne · CVE-2026-90992 — Le plugin Redux Framework pour WordPress présente une faille XSS stockée via la fusion de métadonnées utilisateur dans le champ…

P4 · Moyenne · CVE-2026-89427 — Ad Inserter présente une XSS réfléchie via le paramètre de recherche s, dans toutes les versions jusqu’à 2.8.18 incluse. L’exploitation…

P4 · Moyenne · CVE-2026-89424 — Duplicate Post présente une XSS stockée via le paramètre noti_token, dans toutes les versions jusqu’à 1.5.6 incluse. Le scénario nécessite…

P4 · Moyenne · CVE-2026-101925 — bbp style pack présente une XSS stockée impliquant le nom affiché et le contenu d’une réponse bbPress, dans toutes les…

P4 · Moyenne · CVE-2026-100184 — Calculated Fields Form comporte une XSS DOM réfléchie via un paramètre correspondant à une valeur prédéfinie de type URL, jusqu’à…

P4 · Moyenne · CVE-2026-100179 — Calculated Fields Form comporte une XSS DOM réfléchie via un paramètre d’URL, jusqu’à la version 5.5.1.3 incluse. Le scénario décrit…

P4 · Moyenne · CVE-2026-89047 — Le plugin Social Media Share Buttons & Social Sharing Icons présente une XSS réfléchie exploitable via une URL, dans toutes…