CMS & e-commerce

P4 · Moyenne · CVE-2026-13747 — Meow Gallery jusqu’à la version 5.5.4 incluse présente un contournement d’autorisation permettant à des utilisateurs authentifiés ayant au minimum le…

P4 · Moyenne · CVE-2026-119176 — CP Multi View Events Calendar jusqu’à la version 1.4.43 incluse présente une XSS stockée via le paramètre « Subject ».…

P4 · Moyenne · CVE-2026-119113 — GeoDirectory jusqu’à la version 2.8.199 incluse présente une XSS stockée via la description des annonces, exploitable par un utilisateur authentifié…

P4 · Moyenne · CVE-2026-118635 — GeoDirectory jusqu’à la version 2.8.198 incluse permet l’exécution de shortcodes arbitraires par un attaquant non authentifié. La cause indiquée est…

P4 · Moyenne · CVE-2026-116552 — Like Button Rating ♥ LikeBtn jusqu’à la version 2.6.64 incluse présente une XSS stockée via l’en-tête Client-IP, exploitable sans authentification…

P4 · Moyenne · CVE-2026-115869 — Themify Builder jusqu’à la version 7.8.4 incluse présente une XSS stockée dans les champs de répétition « variations » des…

P4 · Moyenne · CVE-2026-115820 — Majestic Support jusqu’à la version 1.2.2 incluse est vulnérable à une injection SQL accessible aux utilisateurs authentifiés disposant au minimum…

P4 · Moyenne · CVE-2026-9239 — Meow Gallery est vulnérable à une XSS stockée via le texte alternatif d’une pièce jointe utilisé dans l’attribut aria-label. Toutes…

P4 · Moyenne · CVE-2026-110533 — FV Flowplayer Video Player présente une XSS stockée dans les vidéos de profil soumises par les utilisateurs. Toutes les versions…

P4 · Moyenne · CVE-2026-110001 — FV Flowplayer Video Player est également vulnérable à une XSS stockée via l’attribut `align` des shortcodes contenus dans les commentaires.…