wordpress

P3 · Élevée · CVE-2026-96566 — Newsletter jusqu’à la version 9.4.0 incluse présente une XSS stockée via le paramètre de champ personnalisé np1 dans le point…

P3 · Élevée · CVE-2026-95817 — DoFollow Case by Case jusqu’à la version 3.6.0 incluse présente une XSS stockée par le contenu des commentaires. Un commentaire…

P3 · Élevée · CVE-2026-95670 — No External Links jusqu’à la version 5.2.0 incluse présente une XSS stockée liée aux URL enregistrées par la redirection /goto/{base64}.…

P3 · Élevée · CVE-2026-93756 — Le plugin Smash Balloon Social Post Feed jusqu’à la version 4.13.0 incluse présente une XSS stockée dans l’aperçu du constructeur,…

P3 · Élevée · CVE-2026-103426 — CVE-2026-103426 affecte Relevanssi Premium jusqu’à la version 2.31.4 incluse : une injection de script persistante est possible via le paramètre…

P3 · Élevée · CVE-2026-102772 — CVE-2026-102772 concerne CMB2 jusqu’à la version 2.13.1 incluse : une validation et un échappement insuffisants permettent une injection de script…

P3 · Élevée · CVE-2026-100182 — CVE-2026-100182 concerne Download Monitor dans toutes les versions jusqu’à 5.2.10 incluse : un message postMessage inter-origines visant l’éditeur d’administration peut…

P3 · Élevée · CVE-2026-100107 — CVE-2026-100107 touche Kubio AI Page Builder dans toutes les versions jusqu’à 2.9.2 incluse : une validation et un échappement insuffisants…

P3 · Élevée · CVE-2026-102565 — BA Book Everything était vulnérable à une XSS stockée via le paramètre booking_service_qty, en raison d’une validation des entrées et…

P3 · Élevée · CVE-2026-92820 — Ninja Forms – File Uploads utilise sans validation un chemin de fichier contrôlé par l’expéditeur dans le flux d’envoi externe…