CMS & e-commerce

P4 · Moyenne · CVE-2026-93767 — Tainacan est vulnérable à une traversée de répertoires jusqu’à la version 1.3.0 incluse. Un utilisateur authentifié disposant au minimum du…

P4 · Moyenne · CVE-2026-88963 — Tutor LMS est vulnérable à une XSS basée sur le DOM via le paramètre redirect_url jusqu’à la version 4.0.8 incluse.…

P4 · Moyenne · CVE-2026-12272 — Le plugin Lightweight Cookie Notice – Cookie Banner for Cookie Consent est vulnérable à une exposition d’informations sensibles jusqu’à la…

P4 · Moyenne · CVE-2026-109388 — HivePress jusqu’à la version 1.7.32 incluse permet une XSS persistante via le paramètre message. Un utilisateur authentifié de niveau abonné…

P4 · Moyenne · CVE-2026-109382 — WSP MCP AI Agents Connector jusqu’à la version 2.9.5 incluse expose des informations sur les publications non publiées à tout…

P4 · Moyenne · CVE-2026-107770 — Photo Engine (Media Organizer & Lightroom) jusqu’à la version 6.5.6 incluse présente un contournement d’autorisation. Un attaquant non authentifié peut…

P4 · Moyenne · CVE-2026-105974 — Visual Form Builder jusqu’à la version 3.1 ne contrôle pas les autorisations avant d’afficher, dans un widget du tableau de…

P4 · Moyenne · CVE-2026-105973 — Visual Form Builder jusqu’à la version 3.1 ne vérifie pas les autorisations ni le nonce lors du réordonnancement des champs.…

P4 · Moyenne · CVE-2026-104755 — WP Compress jusqu’à la version 7.25.00 incluse permet une escalade de privilèges par écriture non autorisée des réglages du plugin.…

P4 · Moyenne · CVE-2026-110017 — CVE-2026-110017 est une XSS persistante dans Quick PayPal Payments via le paramètre form, dans les versions jusqu’à 6.0.4 incluse. Un…