CMS & e-commerce

P4 · Moyenne · CVE-2026-111069 — GeoDirectory – WP Business Directory Plugin and Classified Listings Directory est vulnérable à une XSS stockée dans toutes les versions…

P4 · Moyenne · CVE-2026-110664 — Premium Packages – Sell Digital Products Securely est vulnérable à une XSS stockée dans toutes les versions jusqu’à 7.2.8 inclus,…

P4 · Moyenne · CVE-2026-110290 — WebberZone Top 10 — Popular Posts est vulnérable à une XSS stockée dans toutes les versions jusqu’à 4.5.2 inclus, en…

P4 · Moyenne · CVE-2026-110252 — WPeMatico RSS Feed Fetcher présente une faille XSS stockée dans toutes les versions jusqu’à 2.9 inclus : du contenu importé…

P4 · Moyenne · CVE-2026-110179 — affiliate-toolkit avant la version 3.8.9 ne valide pas une valeur de tri fournie par l’utilisateur avant son utilisation dans une…

P4 · Moyenne · CVE-2026-110014 — Salon Booking System avant la version 10.31.9 ne vérifie pas correctement l’autorisation lors de la création d’une réservation et accepte…

P4 · Moyenne · CVE-2026-110013 — Salon Booking System avant la version 10.31.9 génère des jetons d’accès à l’API de réservation à partir d’une valeur codée…

P4 · Moyenne · CVE-2026-110012 — Salon Booking System avant la version 10.31.3 ne restreint pas plusieurs routes REST API de réservation aux utilisateurs disposant des…

P4 · Moyenne · CVE-2026-109982 — MB Custom Post Types & Custom Taxonomies avant la version 2.12.2 ne vérifie ni les capacités de l’utilisateur ni un…

P4 · Moyenne · CVE-2026-103696 — Le plugin Mobile builder est vulnérable à une injection SQL jusqu’à la version 1.4.2 incluse. Un attaquant non authentifié peut…