Journal technique

P4 · Moyenne · CVE-2026-115262 — Duplicator et Duplicator Pro ne limitent pas à des instructions de schéma la réécriture du jeu de caractères et de…

P4 · Moyenne · CVE-2026-115257 — WP Roster n’effectue pas de vérification de capacité ni de nonce avant l’écriture des données de roster, permettant à un…

P4 · Moyenne · CVE-2026-115250 — Text Typing stocke puis affiche sans échappement correct un attribut de bloc, ce qui permet à un contributeur ou à…

P4 · Moyenne · CVE-2026-119748 — Le plugin GetPaid permet à un attaquant non authentifié d’accéder à une facture d’un autre utilisateur et d’en manipuler l’état…

P4 · Moyenne · CVE-2026-119745 — Le plugin Sender ne vérifie pas correctement les autorisations avant de fournir un fichier de diagnostic. Tout utilisateur authentifié, y…

P4 · Moyenne · CVE-2026-118783 — All-in-One Video Gallery ne valide ni n’échappe correctement certains attributs de shortcode avant de les afficher dans une page ou…

P4 · Moyenne · CVE-2026-115243 — WPvivid vérifie l’extension d’un champ de requête distinct au lieu de celle du fichier importé et désactive le contrôle de…

P4 · Moyenne · CVE-2026-115242 — WPvivid ne nettoie pas correctement le dossier de destination fourni au gestionnaire de démarrage de staging, ce qui permet à…