CMS & e-commerce

P4 · Moyenne · CVE-2026-119160 — Smart Post présente une XSS stockée dans toutes les versions jusqu’à 4.0.9 incluse. Un utilisateur authentifié disposant au minimum du…

P4 · Moyenne · CVE-2026-109367 — All in One SEO expose des métadonnées non publiques dans toutes les versions jusqu’à 5.0.3 incluse. Un attaquant non authentifié…

P4 · Moyenne · CVE-2026-103915 — Amelia expose des informations sensibles dans toutes les versions jusqu’à 2.4.12 incluse. Un attaquant non authentifié peut obtenir des renseignements…

P4 · Moyenne · CVE-2026-101325 — Le plugin Newsletters présente une injection SQL dans le paramètre id dans toutes les versions jusqu’à 4.18.1 incluse. Un attaquant…

P4 · Moyenne · CVE-2026-116535 — SEOPress présente une XSS stockée via le paramètre `display_name`. Toutes les versions jusqu’à 10.3 inclus sont concernées; un utilisateur authentifié…

P4 · Moyenne · CVE-2026-111592 — PublishPress Authors présente une XSS stockée via le nom d’auteur affiché. Les versions jusqu’à 4.17.0 inclus sont concernées; l’attaque requiert…

P4 · Moyenne · CVE-2026-111070 — Content Pilot est vulnérable à une XSS stockée dans le contenu d’articles importés depuis une source RSS configurée par un…

P4 · Moyenne · CVE-2026-110023 — WP Data Access permet l’exposition non autorisée des données de tables sous-jacentes à une application publiée avec une API REST…

P4 · Moyenne · CVE-2026-103962 — Le plugin User Frontend est vulnérable à une XSS réfléchie exploitable sans authentification via le paramètre `field_attr[required]`. Les versions jusqu’à…