Journal technique

P3 · Critique · CVE-2026-114630 — ELEX WordPress HelpDesk & Customer Ticketing System jusqu’à la version 3.3.8 incluse permet la suppression arbitraire de fichiers, avec une…

P3 · Critique · CVE-2026-107622 — CVE-2026-107622 est une élévation de privilèges dans BuddyForms permettant, sous certaines conditions de configuration, à un attaquant non authentifié de…

P3 · Critique · CVE-2026-88800 — MDJM Event Management et Mobile Events Manager traitent une requête de suppression de rôle à chaque chargement de page sans…

P3 · Critique · CVE-2026-118423 — La version 1.5.0.1 de WP Libre Form ne valide pas le type des fichiers reçus par les soumissions de formulaires.…

P3 · Critique · CVE-2026-116533 — Static Snapshot jusqu’à la version 0.2.1 ne filtre pas les métacaractères shell dans une valeur fournie par l’utilisateur avant de…

P3 · Critique · CVE-2026-115230 — Le plugin WHIZZ jusqu’à la version 1.1.8 ne vérifie pas correctement la clé de réinitialisation du mot de passe et…

P3 · Critique · CVE-2026-113615 — GS JWT Authentication for WP REST API jusqu’à la version 1.0.0 ne paramètre pas des valeurs de requête utilisées dans…

P3 · Critique · CVE-2026-113584 — Le plugin placester jusqu’à la version 1.4.3 ne vérifie ni les droits, ni le nonce, ni la propriété du compte…

P3 · Critique · CVE-2026-110955 — Wurdey jusqu’à la version 1.0.0 ne vérifie pas la signature d’une requête avant de connecter un utilisateur, ce qui peut…