CMS & e-commerce

P4 · Moyenne · CVE-2026-103370 — Awesome Support jusqu’à la version 6.4.1 présente une XSS stockée via le paramètre wpas_files, due à un assainissement et un…

P4 · Moyenne · CVE-2026-100175 — Postie jusqu’à la version 1.9.87 permet une injection de script persistante via les URL auto-liées dans le corps des courriels…

P4 · Moyenne · CVE-2026-115281 — Recipe Card Blocks Lite antérieure à 3.6.4 ne neutralise pas un attribut de bloc ou de shortcode avant son insertion…

P4 · Moyenne · CVE-2026-115255 — La fiche NVD publiée le 28 octobre signale qu’une action AJAX de WP Roster ne contrôle ni les capacités ni…

P4 · Moyenne · CVE-2026-115225 — La fiche NVD publiée le 28 octobre indique que la fonction de recherche de groupes d’intérêt MailChimp de Customer Engagement…

P4 · Moyenne · CVE-2026-115224 — La fiche NVD publiée le 28 octobre décrit une injection SQL dans la construction des requêtes enregistrant les règles de…

P4 · Moyenne · CVE-2026-113487 — GeoDirectory avant 2.8.196 n’assainit ni n’échappe correctement le lien d’un badge de publication avant de l’afficher dans une annonce. Un…

P4 · Moyenne · CVE-2026-113486 — Media Library Assistant avant 3.42 ne vérifie pas le nonce CSRF pour l’action de vidage de la corbeille. Une requête…

P4 · Moyenne · CVE-2026-113485 — Media Library Assistant avant 3.42 vérifie de manière incomplète le nonce CSRF dans le gestionnaire d’actions groupées de la médiathèque.…