CMS & e-commerce

P3 · Élevée · CVE-2026-111574 — Redirection for Contact Form 7 n’assainit ni n’échappe les données de formulaire enregistrées comme entrées de prospects avant leur affichage…

P3 · Élevée · CVE-2026-110523 — WP User Manager ne maintient pas les restrictions d’inscription payante lorsque la passerelle de paiement est déconnectée, alors qu’un formulaire…

P3 · Élevée · CVE-2026-109147 — CVE-2026-109147 concerne un paramètre de WP Booking System renvoyé dans une page d’administration sans validation ni échappement suffisants. Cela permet…

P3 · Élevée · CVE-2026-107506 — CVE-2026-107506 affecte la gestion des capacités dans Simple Banner : les capacités accordées aux rôles autorisés à gérer les bannières…

P3 · Élevée · CVE-2026-107237 — CVE-2026-107237 concerne le gestionnaire de déploiement d’un site de staging vers le site en production de Backup and Staging by…

P3 · Élevée · CVE-2026-107127 — CVE-2026-107127 affecte la réinitialisation de mot de passe dans Uncanny Toolkit for LearnDash : l’origine de la demande n’est pas…

P3 · Élevée · CVE-2026-105262 — Falang ne vérifie pas les capacités lors de l’enregistrement des traductions de termes et expose un nonce valide à tout…

P3 · Élevée · CVE-2026-102499 — Modern Events Calendar Lite et Pro ne neutralisent pas correctement un paramètre utilisé dans une requête SQL avant la version…

P3 · Élevée · CVE-2026-82814 — Duplicator et Duplicator Pro sont vulnérables à une injection d’objet PHP pendant une migration, respectivement jusqu’aux versions 1.5.17 et 4.6.10…