CMS & e-commerce

P4 · Moyenne · CVE-2026-91072 — Une routine de migration de fichiers dérivés WebP n’est pas limitée au répertoire d’uploads du site courant. Un utilisateur disposant…

P4 · Moyenne · CVE-2026-90953 — Plusieurs routes REST de lecture ne font pas respecter le contrôle de capacité prévu. Tout utilisateur authentifié peut consulter des…

P4 · Moyenne · CVE-2026-89190 — Le plugin ne vérifie pas les capacités de l’utilisateur avant de traiter certains gestionnaires de requêtes de son framework d’administration.…

P4 · Moyenne · CVE-2026-87777 — Un paramètre de widget n’est pas assaini ni échappé dans l’aperçu de l’éditeur, ce qui permet à un utilisateur ayant…

P4 · Moyenne · CVE-2026-86789 — Une vérification d’autorisation manquante sur certaines routes REST permet à des visiteurs non authentifiés de récupérer des fiches du répertoire…

P4 · Moyenne · CVE-2026-85576 — All in One Files Upload ne contrôle ni les capacités ni l’authenticité de la requête lors de l’enregistrement de ses…

P4 · Moyenne · CVE-2026-85001 — EmbedPress ne nettoie ni n’échappe un paramètre de widget Elementor avant son insertion dans un attribut HTML. Un utilisateur ayant…

P4 · Moyenne · CVE-2026-83560 — New User Approve vérifie incorrectement l’authentification sur certaines routes REST d’intégration lorsque l’intégration n’est pas configurée. Un attaquant non authentifié…