wordpress

P4 · Moyenne · CVE-2026-84740 — The Events Calendar ne validait ni n’assainissait les données d’une action AJAX accessible sans authentification avant de les intégrer au…

P4 · Moyenne · CVE-2026-79618 — WP User Frontend n’appliquait pas l’exigence d’achat d’un abonnement dans un gestionnaire de création de publications. Des utilisateurs authentifiés ayant…

P4 · Moyenne · CVE-2026-1661 — WP Mail Logging ne restreignait pas correctement le HTML et le CSS des courriels enregistrés avant leur affichage dans les…

P4 · Moyenne · CVE-2026-13413 — Le mode maintenance ou « coming soon » de CMP ne bloquait pas correctement l’accès au site et à des…

P4 · Moyenne · CVE-2026-97318 — Le plugin RafflePress ne validait pas correctement l’URL de la page parente d’un concours avant de l’enregistrer et d’y rediriger…

P4 · Moyenne · CVE-2026-97317 — Le plugin WordPress Giveaways and Contests by RafflePress exposait la clé secrète reCAPTCHA configurée pour un concours actif dans ses…

P4 · Moyenne · CVE-2026-94298 — BuildKit avant la version 1.0.29 ne nettoie ni n’échappe correctement des données soumises par des Contributeurs avant leur stockage puis…

P4 · Moyenne · CVE-2026-91022 — Motors ne nettoie ni n’échappe correctement un paramètre de badge d’annonce avant son insertion dans un attribut HTML, ce qui…

P4 · Moyenne · CVE-2026-90988 — Request a Quote ne contrôle pas l’autorisation dans l’un de ses gestionnaires AJAX accessibles sans authentification, ce qui permet de…

P4 · Moyenne · CVE-2026-85016 — Unlimited Elements for Elementor ne protège pas correctement une valeur d’icône avant son insertion dans un attribut HTML, permettant à…