CMS & e-commerce

P4 · Moyenne · CVE-2026-92098 — Multi-Step Forms for Contact Form 7 présente une XSS réfléchie via le paramètre `l10n_print_after` dans les configurations comportant au moins…

P4 · Moyenne · CVE-2026-77871 — Post Snippets permet à des utilisateurs authentifiés de niveau Contributor ou supérieur d’injecter du JavaScript persistant dans les attributs de…

P4 · Moyenne · CVE-2026-76780 — Beyondseo accorde aux comptes Contributor des capacités de gestion des redirections et ses routes REST permettent de créer, modifier ou…

P4 · Moyenne · CVE-2026-111068 — DesignSetGo jusqu’à la version 2.11.0 incluse présente une XSS persistante déclenchable par un utilisateur authentifié ayant au moins le rôle…

P4 · Moyenne · CVE-2026-110185 — Bit Flows jusqu’à la version 1.31.0 incluse est vulnérable à une inclusion de fichier local pouvant mener à l’exécution de…

P4 · Moyenne · CVE-2026-110071 — Mang Board jusqu’à la version 2.4.5 incluse présente une XSS persistante exploitable par un utilisateur authentifié ayant au moins le…

P4 · Moyenne · CVE-2026-110020 — Rich Showcase for Google Reviews jusqu’à la version 7.1.6 incluse vérifie insuffisamment les autorisations, permettant à un utilisateur authentifié ayant…

P4 · Moyenne · CVE-2026-109980 — La version 3.0.0 et les versions antérieures de Related Posts for WordPress exposent les titres et dates de publication de…

P4 · Moyenne · CVE-2026-109979 — Related Posts for WordPress expose les titres de publications non publiques jusqu’à la version 3.0.0 incluse. Un utilisateur authentifié ayant…

P4 · Moyenne · CVE-2026-109975 — Cozy Blocks est vulnérable à une XSS stockée via des attributs de bloc jusqu’à la version 2.2.27 incluse, selon la…