Veille sécurité

P4 · Moyenne · CVE-2026-104751 — Rank Math SEO avant la version 1.0.280 ne vérifie pas les capacités de l’utilisateur ni un nonce avant d’effacer ses…

P4 · Moyenne · CVE-2026-103369 — Social Share Buttons & Analytics Plugin – GetSocial.io jusqu’à la version 4.5 incluse présente une XSS stockée déclenchée par le…

P4 · Moyenne · CVE-2026-97020 — PO/MO Editor présente une XSS stockée via le paramètre podata, accessible à des utilisateurs authentifiés disposant au moins du rôle…

P4 · Moyenne · CVE-2026-95807 — FV Player 8 est affecté par une XSS stockée dans l’attribut de shortcode synopsis. L’attaque nécessite généralement un compte de…

P4 · Moyenne · CVE-2026-107652 — CFDB7 peut supprimer un fichier arbitraire à partir de données de soumission stockées, sans vérifier que le fichier appartient à…

P4 · Moyenne · CVE-2026-103425 — Le plugin Booking Package pour WordPress jusqu’à la version 1.7.29 incluse présente une faille de XSS stockée via le paramètre…

P4 · Moyenne · CVE-2026-16495 — Countdown Timer – Widget Countdown est affecté par une XSS stockée dans l’attribut de shortcode redirect_url, exploitable par un utilisateur…

P4 · Moyenne · CVE-2026-100193 — Tutor LMS est affecté par une XSS réfléchie via le paramètre tab, exploitable sans authentification si un utilisateur est amené…

P4 · Moyenne · CVE-2026-100185 — Directorist présente une XSS stockée via le champ de téléphone d’une annonce, exploitable par un utilisateur authentifié disposant au minimum…