Veille sécurité

P4 · Moyenne · CVE-2026-97353 — News Kit Addons For Elementor jusqu’à 1.4.7 inclus ne vérifie ni les capacités ni la propriété des publications avant de…

P4 · Moyenne · CVE-2026-97352 — News Kit Addons For Elementor avant 1.4.9 ne contrôle pas les capacités requises dans l’une de ses actions AJAX. Un…

P4 · Moyenne · CVE-2026-87835 — Front End Users jusqu’à la version 3.2.35 ne limite pas les attributs de compte qu’un visiteur peut définir lors de…

P4 · Moyenne · CVE-2026-114429 — WPVR avant 9.0.3 ne nettoie ni n’échappe correctement certains contenus de points d’intérêt de visite virtuelle avant leur stockage et…

P4 · Moyenne · CVE-2026-113493 — GeoDirectory avant 2.8.194 n’échappe pas correctement certains attributs de shortcodes de carte avant leur insertion dans un attribut de style.…

P4 · Moyenne · CVE-2026-113492 — GeoDirectory avant 2.8.194 ne vérifie pas le statut, la propriété ni le mot de passe de certaines annonces chargées par…

P4 · Moyenne · CVE-2026-113491 — GeoDirectory utilise une URL d’image fournie par l’utilisateur comme chemin de fichier local sans validation suffisante. Les versions antérieures à…

P4 · Moyenne · CVE-2026-113490 — GeoDirectory expose certaines informations de fiches non publiques via une route REST de détail sans vérifier leur statut ni leur…

P4 · Moyenne · CVE-2026-113489 — GeoDirectory ne vérifie pas qu’une pièce jointe référencée appartient à la fiche en cours d’enregistrement. Les versions antérieures à 2.8.194…

P4 · Moyenne · CVE-2026-107907 — MAS Videos ne vérifie pas suffisamment les droits ni la propriété des éléments lors des demandes de suppression de vidéos…