CMS & e-commerce

P4 · Moyenne · CVE-2026-118523 — EventPrime ne préserve pas le caractère non public du statut intégré « Pending Review », ce qui peut rendre accessibles…

P4 · Moyenne · CVE-2026-118407 — La prise en charge d’une commande invitée ne vérifie pas que l’utilisateur qui la revendique en est l’acheteur d’origine. Un…

P4 · Moyenne · CVE-2026-118404 — Le chargement d’un panier sauvegardé ne vérifie ni sa propriété ni son lien avec la session, ce qui peut exposer…

P4 · Moyenne · CVE-2026-115426 — WPvivid ne valide pas correctement le chemin du répertoire de stockage d’une sauvegarde avant de créer des répertoires et d’écrire…

P4 · Moyenne · CVE-2026-115262 — Duplicator et Duplicator Pro ne limitent pas à des instructions de schéma la réécriture du jeu de caractères et de…

P4 · Moyenne · CVE-2026-115257 — WP Roster n’effectue pas de vérification de capacité ni de nonce avant l’écriture des données de roster, permettant à un…

P4 · Moyenne · CVE-2026-115250 — Text Typing stocke puis affiche sans échappement correct un attribut de bloc, ce qui permet à un contributeur ou à…

P4 · Moyenne · CVE-2026-119748 — Le plugin GetPaid permet à un attaquant non authentifié d’accéder à une facture d’un autre utilisateur et d’en manipuler l’état…

P4 · Moyenne · CVE-2026-119745 — Le plugin Sender ne vérifie pas correctement les autorisations avant de fournir un fichier de diagnostic. Tout utilisateur authentifié, y…