Veille sécurité

P4 · Moyenne · CVE-2026-107319 — GamiPress ne contrôle pas les capacités ni la propriété des données dans une action AJAX authentifiée. Tout utilisateur authentifié, y…

P4 · Moyenne · CVE-2026-107160 — LTL Freight Quotes ne vérifie pas les autorisations et n’assainit pas certaines valeurs de requête avant de les stocker. Un…

P4 · Moyenne · CVE-2026-107158 — LTL Freight Quotes expose une route REST qui écrit dans la base de données sans contrôle d’autorisation ni validation. Un…

P4 · Moyenne · CVE-2026-106646 — Classified Listing ne vérifie pas que l’utilisateur qui effectue une requête de galerie est propriétaire de l’annonce ciblée ou autorisé…

P4 · Moyenne · CVE-2026-106166 — NEX-Forms ne vérifie ni les autorisations, ni la propriété de l’entrée, ni la validité de la requête avant de modifier…

P4 · Moyenne · CVE-2026-106099 — L’action d’export de tables de la base de données n’est pas réservée aux utilisateurs autorisés et repose sur un jeton…

P4 · Moyenne · CVE-2026-106098 — Une vérification d’autorisation insuffisante sur un point d’accès REST permet à un attaquant non authentifié de modifier des données dans…

P4 · Moyenne · CVE-2026-105975 — CamPay Shortcode Payment Gateway avant la version 1.7 ne vérifie pas l’authenticité des confirmations de paiement Mobile Money et se…