CMS & e-commerce

P4 · Moyenne · CVE-2026-88037 — CVE-2026-88037 est une vulnérabilité de cross-site scripting stocké dans Bold Page Builder, via l’attribut `title` du shortcode `bt_bb_service`. Les versions…

P4 · Moyenne · CVE-2026-6173 — CVE-2026-6173 est une vulnérabilité de cross-site scripting stocké dans Bold Page Builder, via le paramètre `background_image` du shortcode `bt_bb_section`. Les…

P4 · Moyenne · CVE-2026-6172 — CVE-2026-6172 est une vulnérabilité de cross-site scripting stocké dans Bold Page Builder, via le paramètre `caption` du shortcode `bt_bb_image`. Les…

P4 · Moyenne · CVE-2026-6171 — CVE-2026-6171 est une vulnérabilité de cross-site scripting stocké dans Bold Page Builder, via le paramètre `target` du shortcode `bt_bb_icon`. Les…

P4 · Moyenne · CVE-2026-6170 — CVE-2026-6170 est une vulnérabilité de cross-site scripting stocké dans Bold Page Builder, via le paramètre `images` du shortcode `bt_bb_css_image_grid`. Les…

P4 · Moyenne · CVE-2026-16596 — CVE-2026-16596 concerne une injection SQL dans le plugin WP Directory Kit, via le paramètre `data_fields_list`. Les versions jusqu’à 1.5.4 inclus…

P4 · Moyenne · CVE-2026-14876 — Le plugin Smart Slider 3 présente une XSS stockée via le paramètre `data-href`, liée à une sanitisation et un échappement…

P4 · Moyenne · CVE-2026-11895 — Le plugin HT Mega Addons for Elementor présente une XSS stockée via le réglage `display_options` des tableaux de données, due…