Veille sécurité

P4 · Moyenne · CVE-2026-88998 — Tickera ne vérifie pas correctement l’intégrité des notifications de paiement entrantes : la signature validée ne couvre ni la commande…

P4 · Moyenne · CVE-2026-82844 — WPForms Lite peut accepter des soumissions de formulaires payants sans vérifier côté serveur que le paiement PayPal Commerce a été…

P4 · Moyenne · CVE-2026-101301 — WPCode ne vérifie pas correctement qu’une requête vise réellement l’écran de connexion avant d’activer son mode sécurisé pour les snippets.…

P4 · Moyenne · CVE-2026-107756 — La fiche NVD publiée le 14 octobre 2026 décrit une XSS stockée dans Meow Lightbox, affectant toutes les versions jusqu’à…

P4 · Moyenne · CVE-2026-107754 — La fiche NVD publiée le 14 octobre 2026 signale une XSS stockée dans GeoDirectory – WP Business Directory Plugin and…

P4 · Moyenne · CVE-2026-107650 — La fiche NVD publiée le 14 octobre 2026 décrit une XSS stockée dans GeoDirectory – WP Business Directory Plugin and…

P4 · Moyenne · CVE-2026-104761 — La fiche NVD publiée le 14 octobre 2026 décrit une XSS stockée dans Mang Board, via le paramètre `content`, affectant…

P4 · Moyenne · CVE-2026-103907 — Jeg Elementor Kit présente un défaut de contrôle d’accès permettant à des utilisateurs authentifiés disposant au moins du rôle Abonné…

P4 · Moyenne · CVE-2026-103380 — Le plugin LatePoint divulgue des données de réservation sensibles, notamment des notes internes et des informations de contact, à des…

P4 · Moyenne · CVE-2025-9373 — PeproDev Branches Map est vulnérable à une injection de scripts persistante en raison d’une validation des entrées et d’un échappement…