CMS & e-commerce

P4 · Moyenne · CVE-2026-103911 — CVE-2026-103911 concerne Forminator Forms jusqu’à la version 1.58.1 incluse et permet l’exécution de shortcodes arbitraires sans authentification dans certaines conditions.…

P4 · Moyenne · CVE-2026-103481 — Le plugin Gwolle Guestbook présente une XSS réfléchie via le paramètre « permalink ». Toutes les versions jusqu’à 5.1.1 inclus…

P4 · Moyenne · CVE-2026-101335 — Le plugin Forminator Forms permet l’exécution de shortcodes arbitraires dans certaines notifications de quiz. Les versions jusqu’à 1.58.1 inclus sont…

P4 · Moyenne · CVE-2026-93535 — Le plugin Dark Mode est vulnérable à une XSS stockée via l’attribut de shortcode « icon_light ». Les versions jusqu’à…

P4 · Moyenne · CVE-2026-77829 — Le plugin Cooked – Recipe Management est vulnérable à une XSS stockée dans le contenu du shortcode « [cooked-timer] ».…

P4 · Moyenne · CVE-2026-104769 — Debloat – Remove Unused CSS, Optimize JS présente une faille de traversée de répertoires dans les versions jusqu’à 1.3.0 incluse.…

P4 · Moyenne · CVE-2026-103518 — FluentCart pour WordPress présente une injection SQL dans toutes les versions jusqu’à 1.7.0 incluse. Un utilisateur authentifié disposant d’un accès…

P4 · Moyenne · CVE-2026-100159 — Le plugin Popup Box pour WordPress présente une faille d’exécution de shortcodes arbitraires dans les versions 6.4.1 à 6.4.2. Si…