CMS & e-commerce

P3 · Élevée · CVE-2026-119325 — Le thème Bricks permet à un visiteur non authentifié de consulter le contenu de pages brouillon ou non publiées via…

P3 · Élevée · CVE-2026-96767 — NEX-Forms – Ultimate Forms Plugin est affecté par une XSS stockée non authentifiée via le paramètre « type », dans…

P3 · Élevée · CVE-2026-115821 — NewsmanApp est affecté par une XSS stockée non authentifiée via les paramètres « billing_first_name » et « billing_last_name », jusqu’à…

P3 · Élevée · CVE-2026-110184 — Le thème Newsmatic est vulnérable à une injection SQL aveugle via le paramètre « slug » dans toutes les versions…

P3 · Élevée · CVE-2026-114193 — GEO my WordPress présente une vulnérabilité d’autorisation manquante affectant les versions jusqu’à 4.5.5.5 incluse. La fiche signale un contrôle d’accès…

P3 · Élevée · CVE-2026-107743 — Mapster WP Maps jusqu’à la version 2.0.5 incluse est vulnérable à une XSS stockée exploitable sans authentification via sa route…

P3 · Élevée · CVE-2026-96741 — Le plugin DSGVO All in one for WP présente une XSS stockée déclenchée par un commentaire, sous certaines configurations. Les…

P3 · Élevée · CVE-2026-96669 — Le plugin Food Store – Online Food Delivery & Pickup est affecté par une XSS stockée amorcée depuis le paramètre…

P3 · Élevée · CVE-2026-96666 — Le plugin Schema App Structured Data présente une faille de XSS stockée via le contenu des commentaires. L’exploitation requiert l’activation…