wordpress

P4 · Moyenne · CVE-2026-97634 — Event Tickets and Registration jusqu’à la version 5.29.5 incluse présente une injection SQL via le paramètre `orderby`. Un attaquant authentifié…

P4 · Moyenne · CVE-2026-97338 — Download Manager jusqu’à la version 3.3.70 incluse présente une XSS stockée via le champ Display Name. Un utilisateur authentifié disposant…

P4 · Moyenne · CVE-2026-96647 — Listdom jusqu’à la version 6.1.1 incluse présente une XSS stockée via le paramètre lsd[remark] lors de la création d’annonces. D’après…

P4 · Moyenne · CVE-2026-94432 — LatePoint jusqu’à la version 5.7.1 incluse présente une référence directe non sécurisée à des factures dans une route PayPal accessible…

P4 · Moyenne · CVE-2026-93880 — Greenshift jusqu’à la version 13.2.0 incluse présente une XSS réfléchie liée au placeholder dynamique {{GET:}} dans le champ Custom JS…

P4 · Moyenne · CVE-2026-97219 — CVE-2026-97219 affecte MStore API avant la version 4.22.1 : un utilisateur authentifié peut modifier des champs de sa propre commande…

P4 · Moyenne · CVE-2026-92924 — CVE-2026-92924 concerne Unlimited Elements for Elementor avant la version 2.0.21 : l’absence de contrôle d’autorisation sur une requête de rendu…

P4 · Moyenne · CVE-2026-90987 — CVE-2026-90987 concerne le plugin Easy PayPal & Stripe Buy Now Button avant la version 2.0.6 : le montant du paiement…

P4 · Moyenne · CVE-2026-90952 — WP Edit Password Protected n’appliquait pas sa restriction d’accès globale à l’API REST de WordPress. Des utilisateurs non authentifiés pouvaient…

P4 · Moyenne · CVE-2026-85005 — Popup Maker WP, jusqu’à la version 1.4.5 incluse, ne vérifiait pas les autorisations sur plusieurs actions et exposait son écran…