CMS & e-commerce

P4 · Moyenne · CVE-2026-108069 — Sunshine Photo Cart ne vérifie pas qu’un visiteur est autorisé à accéder à une galerie restreinte avant d’accepter des commentaires…

P4 · Moyenne · CVE-2026-108064 — Une absence de vérification de capacité ou de nonce permet à un visiteur non authentifié de modifier la clé privée…

P4 · Moyenne · CVE-2026-107320 — GamiPress autorise incorrectement l’accès aux entrées privées du journal d’activité, qu’un utilisateur non authentifié peut récupérer. La fiche décrit cette…

P4 · Moyenne · CVE-2026-88927 — rtMedia ne vérifie pas qu’un utilisateur possède l’album ciblé ou est autorisé à y déposer des fichiers. Avant la version…

P4 · Moyenne · CVE-2026-107319 — GamiPress ne contrôle pas les capacités ni la propriété des données dans une action AJAX authentifiée. Tout utilisateur authentifié, y…

P4 · Moyenne · CVE-2026-107160 — LTL Freight Quotes ne vérifie pas les autorisations et n’assainit pas certaines valeurs de requête avant de les stocker. Un…

P4 · Moyenne · CVE-2026-107158 — LTL Freight Quotes expose une route REST qui écrit dans la base de données sans contrôle d’autorisation ni validation. Un…

P4 · Moyenne · CVE-2026-106646 — Classified Listing ne vérifie pas que l’utilisateur qui effectue une requête de galerie est propriétaire de l’annonce ciblée ou autorisé…

P4 · Moyenne · CVE-2026-106166 — NEX-Forms ne vérifie ni les autorisations, ni la propriété de l’entrée, ni la validité de la requête avant de modifier…