CMS & e-commerce

P4 · Moyenne · CVE-2026-118169 — Le plugin Hustle est vulnérable à un script intersites persistant via le paramètre content[cta_label], dans les versions jusqu’à 7.8.14.3 inclus.…

P4 · Moyenne · CVE-2026-118164 — Le plugin If-So Dynamic Content est vulnérable à un script intersites persistant via des champs du paramètre repeater, notamment version_uid.…

P4 · Moyenne · CVE-2026-116761 — Le plugin CMB2 présente une vulnérabilité de script intersites persistant liée à un champ WYSIWYG dans un groupe répétable, dans…

P4 · Moyenne · CVE-2026-116750 — Le plugin VikRentCar présente également une injection SQL aveugle via le paramètre catid, exploitable par un utilisateur authentifié de niveau…

P4 · Moyenne · CVE-2026-116749 — Le plugin VikRentCar est vulnérable à une injection de scripts persistante via le paramètre className, exploitable par un utilisateur authentifié…

P4 · Moyenne · CVE-2026-116610 — Le plugin Clean Login ne vérifie pas correctement les autorisations lors de l’enregistrement de certains contenus, ce qui permet à…

P4 · Moyenne · CVE-2026-116609 — Le plugin WP Visitor Statistics (Real Time Traffic) présente une injection SQL exploitable par un utilisateur authentifié de niveau Contributeur…

P4 · Moyenne · CVE-2026-103330 — Sadad QA Payment ne valide pas correctement l’authenticité des notifications de paiement ; le secret marchand étant vide par défaut…

P4 · Moyenne · CVE-2026-85655 — Enable Media Replace ne vérifie pas les droits sur chaque publication affectée lors du remplacement d’un média, ce qui permet…

P4 · Moyenne · CVE-2026-101935 — Echo Knowledge Base comporte une XSS réfléchie liée à des valeurs de configuration insérées sans échappement dans une feuille de…