Journal technique

P4 · Moyenne · CVE-2026-102564 — Dynific Addons for Elementor, anciennement Anywhere Elementor, permet l’exécution arbitraire de shortcodes jusqu’à la version 1.3.0 incluse. L’exploitation dépend de…

P4 · Moyenne · CVE-2026-123466 — Premium Blocks – Gutenberg Blocks for WordPress présente une vulnérabilité de contrôle d’accès manquant, affectant les versions indiquées comme «…

P4 · Moyenne · CVE-2026-120548 — Le module YML for Yandex Market expose, jusqu’à la version 5.10.0 incluse, la clé API Yandex Market en clair dans…

P4 · Moyenne · CVE-2026-120532 — Le plugin wpForo Forum pour WordPress présente une XSS stockée via le paramètre « post[body] », en raison d’une validation…

P4 · Moyenne · CVE-2026-120514 — Zephyr Project Manager pour WordPress comporte une XSS stockée dans le paramètre « zpm_profile_picture », exploitable par un utilisateur authentifié…

P4 · Moyenne · CVE-2026-118784 — Le plugin WPSpeed pour WordPress présente une XSS stockée exploitable par un utilisateur authentifié disposant du rôle Abonné ou supérieur,…

P4 · Moyenne · CVE-2026-110004 — La fiche NVD publiée le 2026-11-07 signale une suppression arbitraire de fichiers dans wpForo Forum jusqu’à la version 3.2.2 incluse.…

P4 · Moyenne · CVE-2026-104992 — La fiche NVD publiée le 2026-11-07 signale un contournement d’autorisation dans Amelia jusqu’à la version 9.9.1 incluse. Des utilisateurs authentifiés…

P4 · Moyenne · CVE-2026-121792 — GamiPress jusqu’à la version 8.1.1 comporte une injection SQL liée aux champs d’une soumission Gravity Forms, accessible à des utilisateurs…

P4 · Moyenne · CVE-2026-121536 — WP Data Access jusqu’à la version 5.5.90 présente une injection SQL via le paramètre engine, accessible à des utilisateurs authentifiés…