CMS & e-commerce

P4 · Moyenne · CVE-2026-90960 — CVE-2026-90960 est une exposition d’informations sensibles dans Seraphinite Accelerator, exploitable sans authentification lorsque la fonction Object Cache est activée et…

P4 · Moyenne · CVE-2026-120019 — W3 Total Cache jusqu’à la version 2.10.7 présente une XSS stockée via le paramètre comment lorsque certaines conditions de minification…

P4 · Moyenne · CVE-2026-119980 — UsersWP jusqu’à la version 1.2.78 expose un secret permettant, sous certaines conditions, de retrouver le mot de passe commun de…

P4 · Moyenne · CVE-2026-119166 — Welcart e-Commerce présente une référence directe non sécurisée à un objet (IDOR) dans les versions jusqu’à 2.12.5 incluses. Un attaquant…

P4 · Moyenne · CVE-2026-116546 — WP Job Portal est vulnérable à une XSS stockée via le paramètre « degreetitle » dans les versions jusqu’à 2.7.0…

P4 · Moyenne · CVE-2026-111109 — Webmention jusqu’à la version 5.10.1 présente une XSS stockée via la métadonnée Open Graph `og:title` d’une URL source de webmention.…

P4 · Moyenne · CVE-2026-109386 — Hustle jusqu’à la version 7.8.14.3 permet à certains utilisateurs authentifiés disposant de la capacité `hustle_create` de modifier des identifiants d’intégration…

P4 · Moyenne · CVE-2026-107765 — Discussion Board – WordPress Forum Plugin jusqu’à la version 2.6.0 présente une XSS stockée dans le champ Website du profil…

P4 · Moyenne · CVE-2026-92294 — Spectra Gutenberg Blocks est affecté par une validation insuffisante des chemins de fichiers dans sa fonction __construct, permettant une suppression…

P4 · Moyenne · CVE-2026-82214 — Quick Event Manager, avant la version 9.19, ne vérifie pas le statut ni le type de la publication demandée lors…