CMS & e-commerce

P3 · Élevée · CVE-2026-75903 — Vulnity Security jusqu’à la version 1.4.3 incluse présente un contournement d’authentification sur les installations utilisant Nginx, lié à une protection…

P3 · Élevée · CVE-2026-97640 — WPConsent est vulnérable à un XSS stocké via le contenu des commentaires lorsque la fonctionnalité Script Blocking est activée. Toutes…

P3 · Élevée · CVE-2026-92553 — YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports ne valide pas suffisamment les fichiers transmis à sa…

P3 · Élevée · CVE-2026-92115 — WP Photo Album Plus est vulnérable à une injection de commandes via le paramètre `value` de l’action AJAX `update-photo`. Les…

P3 · Élevée · CVE-2026-110701 — CP Multi View Events Calendar est vulnérable à une XSS stockée dans toutes les versions jusqu’à 1.4.42 inclus, via le…

P3 · Élevée · CVE-2026-96570 — Schema & Structured Data for WP & AMP est vulnérable à une XSS stockée via saswp_review_text jusqu’à la version 1.67…

P3 · Élevée · CVE-2026-95809 — Opti-Behavior est vulnérable à une XSS DOM stockée via le paramètre de localisation country_name jusqu’à la version 1.9.2.1 incluse. L’endpoint…

P3 · Élevée · CVE-2026-95686 — Opti-Behavior est vulnérable à une XSS DOM stockée via targetUrl jusqu’à la version 1.9.2.1 incluse. Un attaquant non authentifié peut…

P3 · Élevée · CVE-2026-85659 — Le plugin PilotPress est vulnérable à une prise de contrôle de compte et à une élévation de privilèges jusqu’à la…

P3 · Élevée · CVE-2026-109193 — HivePress jusqu’à la version 1.7.32 incluse permet une XSS persistante via des attributs personnalisés, lorsque le modèle d’affichage configuré place…