CMS & e-commerce

P3 · Élevée · CVE-2026-89193 — Avec un mode de diffusion d’images non standard activé, le parseur HTML inclus réémet des valeurs dans des attributs sans…

P3 · Élevée · CVE-2026-88797 — Une action AJAX du thème ne vérifie pas les capacités de l’utilisateur et le nonce associé est exposé à tous…

P3 · Élevée · CVE-2026-85573 — All in One Files Upload autorise les fichiers SVG sans les assainir et ne vérifie pas l’authenticité des requêtes publiques…

P3 · Élevée · CVE-2026-75823 — The User Frontend ne vérifie pas correctement le rôle choisi dans le formulaire d’inscription, ce qui peut permettre à un…

P3 · Élevée · CVE-2026-97197 — WordPress Backup & Migration présente un défaut de contrôle d’accès non authentifié dans les versions jusqu’à 1.6.0 incluse. Les éléments…

P3 · Élevée · CVE-2026-94081 — La fiche NVD signale une XSS non authentifiée dans WordPress Persistent Login. Les versions concernées sont celles jusqu’à la 3.1.3…

P3 · Élevée · CVE-2026-93512 — La fiche NVD signale une vulnérabilité XSS non authentifiée dans JW Player for WordPress. Les versions concernées sont celles jusqu’à…