wordpress

P3 · Élevée · CVE-2026-92412 — Le plugin Five Star Restaurant Reviews pour WordPress, dans les versions antérieures à 2.3.14, n’échappe pas correctement une valeur fournie…

P3 · Élevée · CVE-2026-89296 — Pro Like Button pour WordPress avant la version 2.0 assainit et échappe insuffisamment un paramètre utilisé dans une requête SQL.…

P3 · Élevée · CVE-2026-81809 — Paytm Payment Gateway avant la version 2.8.9 n’échappe pas correctement des données issues des callbacks avant leur emploi dans une…

P3 · Élevée · CVE-2026-81739 — Paytm Payment Gateway avant la version 2.8.9 ne neutralise pas les données de callbacks de paiement avant leur affichage dans…

P3 · Élevée · CVE-2026-92144 — Forminator Forms présente une XSS stockée via le paramètre « postdata-1[post-custom] ». Un attaquant non authentifié peut soumettre un formulaire…

P3 · Élevée · CVE-2026-97661 — Business Essentials for Contact Form 7 présente une XSS stockée via le champ de formulaire « gateway ». La faille…

P3 · Élevée · CVE-2026-96813 — Form Maker by 10Web présente une XSS stockée via les champs de longitude et de latitude de la fonction «…

P3 · Élevée · CVE-2026-96573 — Appointment Hour Booking – Booking Calendar comporte une XSS DOM stockée dans le rendu de la liste du calendrier, via…

P3 · Élevée · CVE-2026-85235 — Forminator Forms présente une XSS stockée liée à un champ de texte enrichi, dans toutes les versions jusqu’à 1.57.2 incluse.…