CMS & e-commerce

P4 · Moyenne · CVE-2026-107097 — CVE-2026-107097 affecte Royal Addons for Elementor pour WordPress avant la version 1.7.1070. En l’absence de vérification d’autorisation, un attaquant non…

P4 · Moyenne · CVE-2026-106003 — CVE-2026-106003 affecte Court Reservation pour WordPress avant la version 1.12.4. Une action AJAX ne comporte aucune validation d’autorisation, d’authentification ou…

P4 · Moyenne · CVE-2026-106002 — CVE-2026-106002 touche Court Reservation pour WordPress avant la version 1.12.4. Une action de gestion des défis ne vérifie ni les…

P4 · Moyenne · CVE-2026-105997 — CVE-2026-105997 affecte Booking Package pour WordPress avant la version 1.7.33. Des utilisateurs non authentifiés peuvent déclencher l’envoi de courriels contenant…

P4 · Moyenne · CVE-2026-104694 — CVE-2026-104694 touche Thrive Automator pour WordPress avant la version 11.2. Un attaquant authentifié disposant d’un accès de niveau éditeur peut…

P4 · Moyenne · CVE-2026-103372 — CVE-2026-103372 affecte le plugin Payconiq pour WordPress jusqu’à la version 1.0.4 : un utilisateur non authentifié peut obtenir la clé…

P4 · Moyenne · CVE-2026-111727 — Une XSS stockée affecte Appointment Booking Calendar via le paramètre « vs_text_submitbtn » : un attaquant authentifié peut injecter du…

P4 · Moyenne · CVE-2026-109974 — All-in-One Video Gallery présente une XSS stockée via le paramètre « more_link ». Les versions jusqu’à 4.9.7 inclus sont concernées…

P4 · Moyenne · CVE-2026-109209 — All-in-One Video Gallery présente une XSS stockée liée au champ « custom_fields[embedcode] ». Les versions jusqu’à 4.9.7 inclus sont concernées…

P4 · Moyenne · CVE-2026-107745 — AI Engine présente une faille de suppression de fichiers média liée à une validation insuffisante des chemins. Les versions jusqu’à…