CMS & e-commerce

P4 · Moyenne · CVE-2026-111960 — Royal MCP avant 1.5.10 ne vérifie pas les permissions au niveau de l’objet ni le type de contenu dans l’un…

P4 · Moyenne · CVE-2026-111031 — Welcart e-Commerce avant 2.12.6 ne valide pas une URL fournie par l’utilisateur avant de l’utiliser dans une redirection. Un attaquant…

P4 · Moyenne · CVE-2026-111027 — Dans Welcart e-Commerce avant 2.12.6, un paramètre insuffisamment assaini permet une injection SQL à des utilisateurs ayant le rôle Éditeur…

P4 · Moyenne · CVE-2026-110691 — WPOrLogin ne vérifiait ni les capacités de l’utilisateur ni la validité d’un nonce avant de modifier les réglages de l’URL…

P4 · Moyenne · CVE-2026-110524 — Copy Anything to Clipboard ne neutralisait pas correctement un attribut de shortcode avant son stockage et sa réinsertion dans la…

P4 · Moyenne · CVE-2026-110509 — Dans Essential Addons for Elementor, une requête non authentifiée vers le point de pagination pouvait spécifier un type de publication…

P4 · Moyenne · CVE-2026-110506 — Page Builder by SiteOrigin ne nettoie ni n’échappe une propriété de widget avant son stockage et son affichage dans l’interface…

P4 · Moyenne · CVE-2026-107100 — Une action AJAX non authentifiée de Royal Addons for Elementor ne vérifie pas que le contenu demandé est publiquement visible…