Journal technique

P4 · Moyenne · CVE-2026-115241 — WPvivid ne vérifie pas qu’un identifiant de snapshot soumis correspond à un snapshot créé par le plugin avant de l’utiliser…

P4 · Moyenne · CVE-2026-114431 — Enable Media Replace ne fait pas passer le fichier remplacé par le pipeline d’envoi WordPress et peut ainsi contourner le…

P4 · Moyenne · CVE-2026-112244 — Duplicator et Duplicator Pro permettent l’accès direct à certains fichiers PHP intégrés, qui peuvent renvoyer une trace d’erreur révélant les…

P4 · Moyenne · CVE-2026-112243 — Duplicator et Duplicator Pro ne neutralisent pas un paramètre avant de le refléter sur une page d’administration dans certaines configurations,…

P4 · Moyenne · CVE-2026-110964 — Essential Real Estate ne vérifie pas que la pièce jointe supprimée appartient à l’utilisateur demandeur, ce qui permet à un…

P4 · Moyenne · CVE-2026-110692 — PowerPack Addons for Elementor ne valide pas une URL fournie par l’utilisateur avant de l’utiliser dans une requête HTTP côté…

P4 · Moyenne · CVE-2026-106000 — Avant la version 1.7.34, Booking Package pouvait enregistrer une réservation comme confirmée sans s’assurer que le paiement avait été effectué,…