CMS & e-commerce

P4 · Moyenne · CVE-2026-109984 — FV Flowplayer Video Player est vulnérable à une XSS stockée dans le paramètre `comment` des liens vidéo. Toutes les versions…

P4 · Moyenne · CVE-2026-109592 — OpenStation présente un contournement d’autorisation permettant à des utilisateurs authentifiés ayant au moins le rôle Abonné de modifier des entrées…

P4 · Moyenne · CVE-2026-104739 — Le plugin JS Help Desk est vulnérable à la suppression arbitraire de fichiers sur le serveur en raison d’une validation…

P4 · Moyenne · CVE-2026-102918 — Le plugin Redux Framework est vulnérable à une XSS stockée via le champ `multi_media`, déclenchée lorsque le profil affecté est…

P4 · Moyenne · CVE-2026-102905 — Ad Inserter peut exécuter des shortcodes arbitraires à partir d’une valeur non validée, dans une configuration où un bloc publicitaire…

P4 · Moyenne · CVE-2026-119714 — Le paramètre de recherche mcs de My Calendar peut transmettre des valeurs à do_shortcode() sans neutraliser les crochets, permettant à…

P4 · Moyenne · CVE-2026-112348 — Kirki peut accepter des soumissions de formulaires sans vérification reCAPTCHA valide lorsqu’un attaquant omet le champ g-recaptcha-token. Cela peut entraîner…

P4 · Moyenne · CVE-2026-118071 — CVE-2026-118071 est une XSS persistante dans Joinchat : le message d’un bloc de bouton n’est pas échappé avant d’être rendu…

P4 · Moyenne · CVE-2026-117572 — CVE-2026-117572 est une injection SQL dans WP Visitor Statistics (Real Time Traffic), causée par un paramètre utilisé dans une requête…

P4 · Moyenne · CVE-2026-115277 — CVE-2026-115277 est une XSS réfléchie dans le plugin User Frontend, due à des valeurs fournies par l’utilisateur réinjectées dans des…