CMS & e-commerce

P4 · Moyenne · CVE-2026-78396 — Link Library avant 7.10.0 ne vérifie pas qu’un lien demandé appartient à l’ensemble de paramètres dont le modèle est utilisé…

P4 · Moyenne · CVE-2026-78395 — Link Library avant 7.10.0 ne recontrôle pas l’exigence de connexion propre à une bibliothèque lors de la soumission d’un lien…

P4 · Moyenne · CVE-2026-115302 — Contact Form by Supsystic avant 1.11.1 n’impose pas de contrôle d’accès sur une action AJAX qui supprime des entrées de…

P4 · Moyenne · CVE-2026-115300 — Le plugin Contact Form by Supsystic avant 1.11.1 ne vérifie ni jeton CSRF ni origine de la requête pour deux…

P4 · Moyenne · CVE-2026-115299 — Contact Form by Supsystic, avant 1.11.1, ne vérifie pas de nonce CSRF lors de l’enregistrement des paramètres de messagerie. Un…

P4 · Moyenne · CVE-2026-115282 — Recipe Card Blocks Lite, avant 3.6.4, ne vérifie pas les autorisations avant de rendre des publications via sa fonction d’impression…

P4 · Moyenne · CVE-2026-115259 — Photo Engine (Media Organizer & Lightroom) jusqu’à la version 6.5.8 incluse contrôle insuffisamment les autorisations sur une route REST API…

P4 · Moyenne · CVE-2026-114270 — GeoDirectory avant la version 2.8.197 ne respecte pas la protection par mot de passe d’un article lors du rendu d’une…

P4 · Moyenne · CVE-2026-110983 — WP Photo Album Plus avant la version 9.3.04.004 ne vérifie ni l’origine ni un jeton de sécurité pour une requête…