Veille sécurité

P4 · Moyenne · CVE-2026-86833 — MetForm avant 4.3.1 n’assainit ni n’échappe les valeurs soumises dans les champs de formulaire avant de les insérer dans le…

P4 · Moyenne · CVE-2026-105322 — Magee Shortcodes jusqu’à la version 2.1.1 incluse ne restreint pas le destinataire de certaines actions de formulaire de contact accessibles…

P4 · Moyenne · CVE-2026-104953 — Un utilisateur ayant le rôle Éditeur ou supérieur peut exploiter des données de projet importées pour effectuer une injection SQL…

P4 · Moyenne · CVE-2026-104667 — Une valeur enregistrée par un utilisateur de niveau Éditeur ou supérieur peut provoquer une injection SQL de second ordre lorsqu’un…

P4 · Moyenne · CVE-2026-104653 — Un utilisateur ayant le rôle Auteur ou supérieur peut injecter du script au moyen de valeurs de configuration d’affichage de…

P4 · Moyenne · CVE-2026-104652 — Un utilisateur ayant le rôle Auteur ou supérieur peut injecter du script dans l’attribut d’une image de galerie, exécuté lorsqu’un…

P4 · Moyenne · CVE-2026-104651 — Tout utilisateur authentifié peut agir sur des commandes appartenant à d’autres clients et les modifier. La faille concerne Yaad Sarig…

P4 · Moyenne · CVE-2026-104050 — Un utilisateur authentifié ayant accès à un cours peut lire les choix de réponse de questions de quiz appartenant à…

P4 · Moyenne · CVE-2026-104049 — Un utilisateur disposant d’un compte étudiant peut lire le contenu intégral de leçons arbitraires, y compris celles de cours payants…

P4 · Moyenne · CVE-2026-103681 — Des utilisateurs authentifiés peu privilégiés peuvent supprimer les champs de profil et de formulaire de publication configurés par le plugin.…