wordpress

P3 · Élevée · CVE-2026-107126 — WP Booking System stocke puis affiche dans une page d’administration une valeur de requête contrôlable par le client sans la…

P3 · Élevée · CVE-2026-86461 — FV Flowplayer Video Player présente une validation insuffisante du type de fichier lors du téléversement. Toutes les versions jusqu’à 7.5.54.7212…

P3 · Élevée · CVE-2026-107751 — Mang Board présente une faille de script intersite stocké via le paramètre user_name, exploitable sans authentification. Les versions jusqu’à 2.4.3…

P3 · Élevée · CVE-2026-107631 — La fiche NVD publiée le 14 octobre 2026 signale une XSS stockée dans Record of Consent Extension for Complianz, affectant…

P3 · Élevée · CVE-2026-104909 — La fiche NVD publiée le 14 octobre 2026 décrit une inclusion locale de fichier dans Mang Board, affectant toutes les…

P3 · Élevée · CVE-2026-104764 — La fiche NVD publiée le 14 octobre 2026 signale une injection d’objets PHP dans Post Export Import with Media, affectant…

P3 · Élevée · CVE-2026-103367 — ShopMagic présente une inclusion de fichier local pouvant permettre à un attaquant non authentifié d’inclure et d’exécuter des fichiers PHP…

P3 · Élevée · CVE-2026-103366 — LatePoint expose des données de réservations et de paniers d’autres clients par des routes publiques qui acceptent des identifiants sans…

P3 · Élevée · CVE-2026-100163 — LatePoint présente un contournement d’authentification pouvant permettre à un utilisateur authentifié avec un rôle de niveau Subscriber ou supérieur de…