CMS & e-commerce

P4 · Moyenne · CVE-2026-114444 — CVE-2026-114444 permet à un administrateur qui n’est pas Super Admin d’accéder à la visionneuse du File System Watcher et de…

P4 · Moyenne · CVE-2026-5461 — CVE-2026-5461 permet à un attaquant non authentifié de supprimer des fichiers non-PHP arbitraires dans wp-content/uploads via des soumissions de brouillon…

P4 · Moyenne · CVE-2026-119087 — Content Egg jusqu’à la version 12.0.0 incluse présente un défaut d’autorisation lors de la création d’articles à partir d’un preset.…

P4 · Moyenne · CVE-2026-119059 — Content Egg jusqu’à la version 12.0.0 incluse ne vérifie pas les droits de l’utilisateur sur l’article indiqué à la fonction…

P4 · Moyenne · CVE-2026-118698 — JoomSport jusqu’à la version 5.7.14 incluse est vulnérable à une injection SQL via le paramètre pgroup. Un utilisateur authentifié ayant…

P4 · Moyenne · CVE-2026-118634 — Events Made Easy jusqu’à la version 3.3.1 incluse ne filtre pas suffisamment le paramètre width, ce qui permet un XSS…

P4 · Moyenne · CVE-2026-118500 — Cool FormKit Lite jusqu’à la version 2.7.9 incluse est vulnérable à un XSS DOM stocké lié au paramètre custom_id des…

P4 · Moyenne · CVE-2026-118194 — Page and Post Restriction est vulnérable à un contournement d’authentification dans toutes les versions jusqu’à 1.6.1 incluse. Une requête REST…

P4 · Moyenne · CVE-2026-118165 — Firelight Lightbox avant 2.3.23 n’échappe pas l’URL d’un lien ouvert dans sa lightbox classique avant de l’insérer dans la page…

P4 · Moyenne · CVE-2026-118101 — BuddyForms avant 2.10.1 ne vérifie pas que l’utilisateur modifiant une entrée est l’auteur de l’article visé. Un utilisateur disposant d’un…