Veille sécurité

P3 · Élevée · CVE-2026-97661 — Business Essentials for Contact Form 7 présente une XSS stockée via le champ de formulaire « gateway ». La faille…

P3 · Élevée · CVE-2026-96813 — Form Maker by 10Web présente une XSS stockée via les champs de longitude et de latitude de la fonction «…

P3 · Élevée · CVE-2026-96573 — Appointment Hour Booking – Booking Calendar comporte une XSS DOM stockée dans le rendu de la liste du calendrier, via…

P3 · Élevée · CVE-2026-85235 — Forminator Forms présente une XSS stockée liée à un champ de texte enrichi, dans toutes les versions jusqu’à 1.57.2 incluse.…

P3 · Élevée · CVE-2026-15983 — Super Forms permet à un utilisateur authentifié de niveau abonné ou supérieur de provoquer la suppression de fichiers ou répertoires…

P3 · Élevée · CVE-2026-14995 — Autoptimize présente une XSS stockée via le chemin REQUEST_URI, dans toutes les versions jusqu’à 3.1.15.1 incluse. Le scénario décrit nécessite…

P3 · Élevée · CVE-2026-93882 — LearnPress est vulnérable à une référence directe non sécurisée permettant de récupérer des fichiers de matériel pédagogique associés à des…

P3 · Élevée · CVE-2026-19807 — Le connecteur MCP ByteCoreStack – MCP Connector for AI Tools permettait à un utilisateur authentifié de s’attribuer des privilèges d’administrateur…