CMS & e-commerce

P3 · Élevée · CVE-2026-120070 — User Frontend est vulnérable à une élévation de privilèges dans toutes les versions jusqu’à 4.3.13 incluse. Un utilisateur authentifié disposant…

P3 · Élevée · CVE-2026-118057 — Shield Security présente une XSS stockée via la valeur `REQUEST_URI` enregistrée dans le champ de chemin de son tableau de…

P3 · Élevée · CVE-2026-107759 — WPO365 | Microsoft 365 Graph Mailer présente une XSS stockée dans le sujet transmis par une fonctionnalité d’envoi de courriel.…

P3 · Élevée · CVE-2026-104012 — Rox Appointment Booking est vulnérable à une élévation de privilèges par affectation de masse sur son endpoint public de réservation.…

P3 · Élevée · CVE-2026-103898 — Wp Social Login and Register Social Counter jusqu’à la version 3.2.2 peut authentifier un utilisateur WordPress à partir de la…

P3 · Élevée · CVE-2026-120040 — Mail logging & Catcher jusqu’à la version 2.2.0 peut exposer des clés de réinitialisation de mot de passe d’administrateur aux…

P3 · Élevée · CVE-2026-119162 — User Submitted Posts est vulnérable à une XSS stockée basée sur le DOM via « user-submitted-content » dans toutes les…

P3 · Élevée · CVE-2026-119089 — ThirstyAffiliates est vulnérable à une XSS stockée via le paramètre « comment » dans les versions jusqu’à 3.12.1 incluses. L’exploitation…

P3 · Élevée · CVE-2026-118070 — Welcart e-Commerce est vulnérable à une XSS stockée via le paramètre « gid » dans les versions jusqu’à 2.12.5 incluses.…

P3 · Élevée · CVE-2026-116548 — VikRentCar est vulnérable à une XSS stockée via le paramètre « optionals » dans les versions jusqu’à 1.4.10 incluses. La…