Veille sécurité

P3 · Élevée · CVE-2026-107768 — TranslatePress jusqu’à la version 3.3.7 incluse permet une injection de script persistante via le paramètre comment, en raison d’une validation…

P3 · Élevée · CVE-2026-111122 — CVE-2026-111122 est une XSS DOM persistante dans SiteOrigin CSS via le paramètre href, dans les versions jusqu’à 1.6.7 incluse. L’exploitation…

P3 · Élevée · CVE-2026-109447 — CVE-2026-109447 est une élévation de privilèges dans User Profile Builder, affectant les versions jusqu’à 4.0.3 incluse. Sous plusieurs conditions de…

P3 · Élevée · CVE-2026-109232 — Salon Booking System présente une XSS stockée via le paramètre « sln[] », en raison d’une validation et d’un échappement…

P3 · Élevée · CVE-2026-107764 — SiteOrigin CSS présente une XSS stockée de type DOM via le champ « Website » des commentaires, affectant le paramètre…

P3 · Élevée · CVE-2026-104932 — Search Regex 3.5 est vulnérable à une injection d’objet PHP par désérialisation de données non fiables dans replace_all. La description…

P3 · Élevée · CVE-2026-104000 — Simply Schedule Appointments présente une XSS stockée via le paramètre « status », en raison d’une assainissement et d’un échappement…

P3 · Élevée · CVE-2026-103999 — Ultra Addons for Contact Form 7 présente une XSS stockée liée au téléversement de fichiers texte dont le contenu HTML…

P3 · Élevée · CVE-2026-103896 — Le plugin 10Web Booster présente une traversée de chemin permettant l’écriture limitée d’un fichier de cache hors du répertoire prévu.…

P3 · Élevée · CVE-2026-100186 — CVE-2026-100186 est une XSS stockée dans le champ Prénom de Profile Builder. Toutes les versions jusqu’à 4.0.3 incluses sont concernées…