CMS & e-commerce

P4 · Moyenne · CVE-2026-109972 — s2Member est associé à une vulnérabilité de XSS stockée selon la fiche NVD publiée pendant la période. Toutefois, le texte…

P4 · Moyenne · CVE-2026-109590 — Tour Booking Manager est vulnérable à une XSS stockée dans les attributs width, height et zoom du shortcode [ttbm-hotel-map] jusqu’à…

P4 · Moyenne · CVE-2026-109370 — Document Embedder est vulnérable à une XSS DOM stockée jusqu’à la version 2.4.0 incluse; un utilisateur authentifié ayant au moins…

P4 · Moyenne · CVE-2026-108366 — easy.jobs jusqu’à la version 2.8.2 présente une XSS stockée via l’attribut icon du bloc Gutenberg easyjobs/job-list. Un attaquant authentifié disposant…

P4 · Moyenne · CVE-2026-107710 — Hustle jusqu’à la version 7.8.14.3 présente une XSS stockée via le paramètre content[title]. L’exploitation requiert un compte authentifié auquel un…

P4 · Moyenne · CVE-2026-104743 — Tainacan jusqu’à la version 1.3.0 permet à un utilisateur authentifié disposant au moins du rôle Editor de lire des fichiers…

P4 · Moyenne · CVE-2026-104740 — If-So Dynamic Content jusqu’à la version 1.10.2 présente une seconde XSS stockée, cette fois via l’attribut de shortcode conversion. Un…

P4 · Moyenne · CVE-2026-104729 — Avada (Fusion) Builder jusqu’à la version 3.16.2 permet une XSS stockée via les paramètres tab_index et empty_notice. Un attaquant authentifié…

P4 · Moyenne · CVE-2026-103996 — If-So Dynamic Content jusqu’à la version 1.10.2 présente une XSS stockée via le paramètre url. Un attaquant authentifié disposant au…