Veille sécurité

P4 · Moyenne · CVE-2026-96904 — AWP Classifieds ne vérifie pas correctement le droit d’accès à une annonce lorsqu’une transaction de paiement est référencée, permettant de…

P4 · Moyenne · CVE-2026-94261 — Sifalo Pay ne vérifie pas que l’identifiant de transaction appartient à la commande confirmée ni que le demandeur en est…

P4 · Moyenne · CVE-2026-94260 — Sifalo Pay ne vérifie pas que l’utilisateur est autorisé à modifier la commande lors du traitement d’un retour de paiement.…

P4 · Moyenne · CVE-2026-86797 — Pricing Table ne valide pas le schéma d’un lien soumis dans un bloc avant son affichage, ce qui permet à…

P4 · Moyenne · CVE-2026-85345 — FV Flowplayer Video Player valide insuffisamment une URL fournie par l’utilisateur avant d’effectuer une requête côté serveur, ce qui permet…

P4 · Moyenne · CVE-2026-85000 — Une requête non authentifiée vers EmbedPress peut déclencher un appel serveur à une API tierce avec les identifiants du site…

P4 · Moyenne · CVE-2026-108069 — Sunshine Photo Cart ne vérifie pas qu’un visiteur est autorisé à accéder à une galerie restreinte avant d’accepter des commentaires…

P4 · Moyenne · CVE-2026-108064 — Une absence de vérification de capacité ou de nonce permet à un visiteur non authentifié de modifier la clé privée…

P4 · Moyenne · CVE-2026-107320 — GamiPress autorise incorrectement l’accès aux entrées privées du journal d’activité, qu’un utilisateur non authentifié peut récupérer. La fiche décrit cette…

P4 · Moyenne · CVE-2026-88927 — rtMedia ne vérifie pas qu’un utilisateur possède l’album ciblé ou est autorisé à y déposer des fichiers. Avant la version…