Journal technique

P3 · Élevée · CVE-2026-104010 — CVE-2026-104010 concerne WPSyncSheets for Contact Form 7 : une soumission non authentifiée peut conduire à une injection d’objet PHP et,…

P3 · Élevée · CVE-2026-103479 — CVE-2026-103479 est une élévation de privilèges dans Pubjet : un utilisateur authentifié peut remplacer le jeton API stocké par le…

P3 · Élevée · CVE-2026-110776 — CVE-2026-110776 concerne une XSS stockée dans le plugin MDTF, via le paramètre « vars », permettant à un attaquant non…

P3 · Élevée · CVE-2026-110291 — Graphina – Charts and Graphs For Elementor présente une XSS stockée exploitable sans authentification dans des versions jusqu’à 3.1.13 incluse.…

P3 · Élevée · CVE-2026-88801 — MDJM Event Management et Mobile Events Manager permettent à un utilisateur authentifié de créer un rôle à partir d’un nom…

P3 · Élevée · CVE-2026-88799 — MDJM Event Management et Mobile Events Manager ne vérifient pas les permissions ni la propriété de l’identifiant transmis lors de…

P3 · Élevée · CVE-2026-87784 — Tout utilisateur authentifié peut modifier les capacités d’un rôle sans contrôle approprié et, par exemple, s’accorder des privilèges d’administrateur. La…

P3 · Élevée · CVE-2026-110532 — Mail Mage jusqu’à la version 0.0.25 ne traite pas correctement une valeur fournie par l’utilisateur avant de l’insérer dans une…