CMS & e-commerce

P3 · Élevée · CVE-2026-111114 — CVE-2026-111114 est une élévation de privilèges dans Nexter Extension, permettant à certains utilisateurs authentifiés de retrouver le rôle administrateur. La…

P3 · Élevée · CVE-2026-109998 — Mang Board comporte une seconde faille de script intersites stocké, exploitable sans authentification via le point d’accès public mb_template en…

P3 · Élevée · CVE-2026-109400 — CVE-2026-109400 affecte InstaWP Connect jusqu’à la version 0.1.4.1 incluse et peut permettre à certains utilisateurs abonnés d’obtenir une clé API,…

P3 · Élevée · CVE-2026-109221 — CVE-2026-109221 affecte Groundhogg jusqu’à la version 4.9.3 incluse et permet à des utilisateurs disposant de la capacité d’importation de supprimer…

P3 · Élevée · CVE-2026-107659 — CVE-2026-107659 affecte Modula Image Gallery jusqu’à la version 3.0.11 incluse et expose des identifiants en clair associés aux galeries publiées…

P3 · Élevée · CVE-2026-103895 — CVE-2026-103895 affecte le plugin miniOrange OTP Login, Verification and SMS Notifications jusqu’à la version 5.5.8 incluse et peut permettre une…

P3 · Élevée · CVE-2026-103525 — Le plugin FluentCart expose des adresses de facturation et de livraison de clients par un contrôle d’accès insuffisant. Toutes les…

P3 · Élevée · CVE-2026-97339 — Le plugin Complianz GDPR/CCPA Cookie Consent Banner est vulnérable à une XSS stockée dans le contenu des commentaires, via un…

P3 · Élevée · CVE-2026-93953 — Le plugin Backuply comporte une injection SQL de second ordre liée au champ « Biographical Info » et au processus…