CMS & e-commerce

P4 · Moyenne · CVE-2026-118783 — All-in-One Video Gallery ne valide ni n’échappe correctement certains attributs de shortcode avant de les afficher dans une page ou…

P4 · Moyenne · CVE-2026-115243 — WPvivid vérifie l’extension d’un champ de requête distinct au lieu de celle du fichier importé et désactive le contrôle de…

P4 · Moyenne · CVE-2026-115242 — WPvivid ne nettoie pas correctement le dossier de destination fourni au gestionnaire de démarrage de staging, ce qui permet à…

P4 · Moyenne · CVE-2026-115241 — WPvivid ne vérifie pas qu’un identifiant de snapshot soumis correspond à un snapshot créé par le plugin avant de l’utiliser…

P4 · Moyenne · CVE-2026-114431 — Enable Media Replace ne fait pas passer le fichier remplacé par le pipeline d’envoi WordPress et peut ainsi contourner le…

P4 · Moyenne · CVE-2026-112244 — Duplicator et Duplicator Pro permettent l’accès direct à certains fichiers PHP intégrés, qui peuvent renvoyer une trace d’erreur révélant les…

P4 · Moyenne · CVE-2026-112243 — Duplicator et Duplicator Pro ne neutralisent pas un paramètre avant de le refléter sur une page d’administration dans certaines configurations,…

P4 · Moyenne · CVE-2026-110964 — Essential Real Estate ne vérifie pas que la pièce jointe supprimée appartient à l’utilisateur demandeur, ce qui permet à un…