Journal technique

P4 · Moyenne · CVE-2026-121492 — CVE-2026-121492 concerne Fiber Admin : avant la version 4.0.1, certaines actions AJAX ne vérifiaient pas les autorisations et permettaient à…

P4 · Moyenne · CVE-2026-121380 — Des utilisateurs non authentifiés peuvent récupérer les adresses électroniques de personnes invitées à rejoindre des équipes. Tournamatch est concerné avant…

P4 · Moyenne · CVE-2026-119073 — Un utilisateur disposant au moins du rôle Contributor peut exploiter une faille de script intersite stocké au moyen d’un paramètre…

P4 · Moyenne · CVE-2026-118534 — Un utilisateur authentifié peut créer des tentatives de paiement sur les commandes d’autres utilisateurs. Directorist est concerné avant la version…

P4 · Moyenne · CVE-2026-118533 — Un utilisateur authentifié peut consulter les informations de commande et de paiement d’autres utilisateurs, notamment le montant, le moyen de…

P4 · Moyenne · CVE-2026-118532 — Un utilisateur authentifié disposant au moins du rôle Subscriber peut supprimer des pièces jointes arbitraires de la médiathèque et leurs…

P4 · Moyenne · CVE-2026-118530 — Sur une installation multisite, un administrateur d’un site peut verrouiller des utilisateurs d’autres sites du réseau, y compris le Super…

P4 · Moyenne · CVE-2026-118528 — La faille permet à un utilisateur authentifié disposant au moins du rôle Subscriber de consulter les détails de fiches privées…

P4 · Moyenne · CVE-2026-117588 — WP Google Review Slider avant 18.11 ne vérifie pas le nonce lors de la modification de la configuration active de…