Veille sécurité

P4 · Moyenne · CVE-2026-86828 — Dans BackWPup avant 5.7.7, une restauration utilisant la bibliothèque d’archives de secours peut extraire des fichiers hors du répertoire prévu.…

P4 · Moyenne · CVE-2026-86827 — Avant la version 5.7.7, BackWPup ne vérifie pas que les requêtes adressées au gestionnaire d’exécution des sauvegardes proviennent du déclenchement…

P4 · Moyenne · CVE-2026-86826 — Avant la version 5.7.7, BackWPup ne protège pas correctement contre l’accès web au répertoire de travail utilisé lors de la…

P4 · Moyenne · CVE-2026-105260 — Avant la version 1.1.1, Database Addon For WPForms n’effectue pas la vérification attendue du nonce CSRF lorsque celui-ci est omis…

P4 · Moyenne · CVE-2026-105198 — Avant la version 5.7.3, Appointment Booking Plugin ne vérifie pas que l’appelant est propriétaire de la commande associée à l’identifiant…

P4 · Moyenne · CVE-2026-105194 — Avant la version 3.7.1, Easy Digital Downloads ne limite pas les données de commande fournies par un bloc aux commandes…

P4 · Moyenne · CVE-2026-105193 — Avant la version 11.8, Booking Calendar génère des empreintes d’accès aux réservations prévisibles à partir de valeurs temporelles peu entropiques.…

P4 · Moyenne · CVE-2026-94154 — Aurora Heatmap jusqu’à la version 1.7.2 incluse est vulnérable à une XSS stockée via le paramètre « url ». Un…

P4 · Moyenne · CVE-2026-17538 — LatePoint jusqu’à la version 5.6.9 présente une IDOR permettant à un utilisateur authentifié ayant le rôle Subscriber ou supérieur de…