wordpress

P3 · Élevée · CVE-2026-101924 — NewStatPress jusqu’à la version 1.4.5 incluse présente une vulnérabilité XSS stockée dans le bloc « Last referrers » de la…

P3 · Élevée · CVE-2026-97398 — FV Flowplayer Video Player est affecté par une XSS stockée liée à l’attribut de shortcode synopsis. L’exploitation par un visiteur…

P3 · Élevée · CVE-2026-96661 — Gmedia Photo Gallery présente une injection SQL temporelle via le paramètre gmedia__in, exploitable sans compte ni session. Le point d’entrée…

P3 · Élevée · CVE-2026-95816 — Smart Forms est vulnérable à une XSS stockée via le paramètre formString, sans authentification dans la configuration par défaut. Le…

P3 · Élevée · CVE-2026-95808 — Form Maker by 10Web est vulnérable à une injection SQL aveugle via le paramètre inputs, exploitable sans authentification. Le nonce…

P3 · Élevée · CVE-2026-94377 — Verified Reviews (Avis Vérifiés) présente une XSS stockée via le paramètre moderation, exploitable sans authentification. Une vérification de signature par…

P3 · Élevée · CVE-2026-83592 — Contact Form DB for Enfold présente une XSS stockée dans les valeurs de champs de formulaire, exploitable sans authentification. Sont…

P3 · Élevée · CVE-2026-103422 — AnyComment stocke une valeur email non assainie via son endpoint REST public et l’affiche sans échappement dans l’administration. Un attaquant…

P3 · Élevée · CVE-2026-17092 — Directorist ne vérifie pas correctement l’autorisation de l’utilisateur avant la suppression d’annonces du répertoire. Un utilisateur authentifié disposant au moins…