CMS & e-commerce

P4 · Moyenne · CVE-2026-104761 — La fiche NVD publiée le 14 octobre 2026 décrit une XSS stockée dans Mang Board, via le paramètre `content`, affectant…

P4 · Moyenne · CVE-2026-103907 — Jeg Elementor Kit présente un défaut de contrôle d’accès permettant à des utilisateurs authentifiés disposant au moins du rôle Abonné…

P4 · Moyenne · CVE-2026-103380 — Le plugin LatePoint divulgue des données de réservation sensibles, notamment des notes internes et des informations de contact, à des…

P4 · Moyenne · CVE-2025-9373 — PeproDev Branches Map est vulnérable à une injection de scripts persistante en raison d’une validation des entrées et d’un échappement…

P4 · Moyenne · CVE-2026-96904 — AWP Classifieds ne vérifie pas correctement le droit d’accès à une annonce lorsqu’une transaction de paiement est référencée, permettant de…

P4 · Moyenne · CVE-2026-94261 — Sifalo Pay ne vérifie pas que l’identifiant de transaction appartient à la commande confirmée ni que le demandeur en est…

P4 · Moyenne · CVE-2026-94260 — Sifalo Pay ne vérifie pas que l’utilisateur est autorisé à modifier la commande lors du traitement d’un retour de paiement.…

P4 · Moyenne · CVE-2026-86797 — Pricing Table ne valide pas le schéma d’un lien soumis dans un bloc avant son affichage, ce qui permet à…

P4 · Moyenne · CVE-2026-85345 — FV Flowplayer Video Player valide insuffisamment une URL fournie par l’utilisateur avant d’effectuer une requête côté serveur, ce qui permet…

P4 · Moyenne · CVE-2026-85000 — Une requête non authentifiée vers EmbedPress peut déclencher un appel serveur à une API tierce avec les identifiants du site…