CMS & e-commerce

P4 · Moyenne · CVE-2026-107748 — User Profile Builder présente une XSS stockée via le paramètre « display_name », exploitable par un utilisateur authentifié ayant au…

P4 · Moyenne · CVE-2026-104001 — Slim SEO permet l’exécution de shortcodes sans validation adéquate de la valeur transmise à do_shortcode. Un utilisateur authentifié disposant au…

P4 · Moyenne · CVE-2026-103480 — Le plugin Tourfic est vulnérable à une XSS stockée via le paramètre « type », faute de validation et d’échappement…

P4 · Moyenne · CVE-2026-100158 — CVE-2026-100158 est une faille de XSS stockée dans SQL Chart Builder, via la valeur de la colonne d’axe X renvoyée…

P4 · Moyenne · CVE-2026-96562 — CVE-2026-96562 permet l’exécution de shortcodes arbitraires dans le plugin Broken Link Checker. Les versions jusqu’à 2.4.14.1 incluses sont concernées ;…

P4 · Moyenne · CVE-2026-111106 — CVE-2026-111106 concerne une injection SQL dans le plugin Mail Mint, via le paramètre `filters` du point de terminaison REST des…

P4 · Moyenne · CVE-2026-110721 — NotificationX autorise les soumissions sur un point d’accès REST sans authentification ni contrôle approprié du type de campagne, ce qui…

P4 · Moyenne · CVE-2026-110019 — LPagery ne vérifie pas correctement les autorisations sur certaines actions, permettant à des utilisateurs authentifiés de niveau Abonné ou supérieur…

P4 · Moyenne · CVE-2026-109512 — CVE-2026-109512 affecte Mang Board jusqu’à la version 2.4.4 incluse et permet à des utilisateurs authentifiés ayant au minimum le rôle…

P4 · Moyenne · CVE-2026-109191 — CVE-2026-109191 affecte Image Hub jusqu’à la version 1.2.0 incluse : des utilisateurs authentifiés disposant au minimum du rôle abonné peuvent…