Veille sécurité

P4 · Moyenne · CVE-2026-110290 — WebberZone Top 10 — Popular Posts est vulnérable à une XSS stockée dans toutes les versions jusqu’à 4.5.2 inclus, en…

P4 · Moyenne · CVE-2026-110252 — WPeMatico RSS Feed Fetcher présente une faille XSS stockée dans toutes les versions jusqu’à 2.9 inclus : du contenu importé…

P4 · Moyenne · CVE-2026-110179 — affiliate-toolkit avant la version 3.8.9 ne valide pas une valeur de tri fournie par l’utilisateur avant son utilisation dans une…

P4 · Moyenne · CVE-2026-110014 — Salon Booking System avant la version 10.31.9 ne vérifie pas correctement l’autorisation lors de la création d’une réservation et accepte…

P4 · Moyenne · CVE-2026-110013 — Salon Booking System avant la version 10.31.9 génère des jetons d’accès à l’API de réservation à partir d’une valeur codée…

P4 · Moyenne · CVE-2026-110012 — Salon Booking System avant la version 10.31.3 ne restreint pas plusieurs routes REST API de réservation aux utilisateurs disposant des…

P4 · Moyenne · CVE-2026-109982 — MB Custom Post Types & Custom Taxonomies avant la version 2.12.2 ne vérifie ni les capacités de l’utilisateur ni un…

P4 · Moyenne · CVE-2026-103696 — Le plugin Mobile builder est vulnérable à une injection SQL jusqu’à la version 1.4.2 incluse. Un attaquant non authentifié peut…

P4 · Moyenne · CVE-2026-93767 — Tainacan est vulnérable à une traversée de répertoires jusqu’à la version 1.3.0 incluse. Un utilisateur authentifié disposant au minimum du…

P4 · Moyenne · CVE-2026-88963 — Tutor LMS est vulnérable à une XSS basée sur le DOM via le paramètre redirect_url jusqu’à la version 4.0.8 incluse.…