CMS & e-commerce

P4 · Moyenne · CVE-2026-94264 — Advanced Custom Fields: Extended et sa version PRO, avant la version 0.9.2.8, n’échappent pas certains attributs de shortcode de formulaire…

P4 · Moyenne · CVE-2026-113472 — Depicter — Popup & Slider Builder avant la version 4.8.2 valide insuffisamment les fichiers envoyés par son point de téléversement…

P4 · Moyenne · CVE-2026-112219 — Dans Download Monitor avant la version 5.3.5, un administrateur de sous-site multisite peut gérer des emplacements de fichiers que seuls…

P4 · Moyenne · CVE-2026-111966 — Le plugin User Profile Builder, avant la version 4.0.5, ne neutralise pas un attribut de shortcode avant de l’afficher dans…

P4 · Moyenne · CVE-2026-94263 — Advanced Custom Fields: Extended et sa version PRO, dans les versions 0.9.2.4 à 0.9.2.7, ne désactivent pas systématiquement l’exécution des…

P4 · Moyenne · CVE-2026-111965 — Profile Builder pour WordPress, dans les versions 4.0.0 à 4.0.4, n’applique pas toujours la vérification reCAPTCHA aux soumissions de commentaires.…

P4 · Moyenne · CVE-2026-111738 — Speed Optimizer antérieur à 7.8.5 ne vérifie pas le privilège réseau requis avant de modifier des options applicables à l’ensemble…

P4 · Moyenne · CVE-2026-109935 — Otter Blocks antérieur à 3.2.8 n’applique pas les conditions de visibilité des blocs lorsqu’un article publié est rendu par l’API…

P4 · Moyenne · CVE-2026-109933 — Otter Blocks antérieur à 3.2.8 ne nettoie ni n’échappe correctement certaines valeurs de style fournies par l’utilisateur, ce qui permet…