wordpress

P4 · Moyenne · CVE-2026-85001 — EmbedPress ne nettoie ni n’échappe un paramètre de widget Elementor avant son insertion dans un attribut HTML. Un utilisateur ayant…

P4 · Moyenne · CVE-2026-83560 — New User Approve vérifie incorrectement l’authentification sur certaines routes REST d’intégration lorsque l’intégration n’est pas configurée. Un attaquant non authentifié…

P4 · Moyenne · CVE-2026-80333 — Solace Extra ne vérifie ni les droits d’accès ni le statut des publications sur ses routes d’aperçu frontales. Un visiteur…

P4 · Moyenne · CVE-2026-75824 — The User Frontend ne vérifie pas si le site autorise les inscriptions avant de créer un compte, ce qui permet…

P4 · Moyenne · CVE-2026-100143 — FluentCart ne vérifie pas que l’utilisateur qui effectue un paiement invité contrôle l’adresse courriel fournie, ce qui peut permettre à…

P4 · Moyenne · CVE-2026-93908 — Le greffon Real Estate Manager est vulnérable à un XSS stocké via le paramètre `before_price_text`, permettant à des utilisateurs authentifiés…

P4 · Moyenne · CVE-2026-92712 — CVE-2026-92712 est une vulnérabilité de cross-site scripting stocké dans ReactPress – Create React App for WordPress, via le paramètre `permalink`.…

P4 · Moyenne · CVE-2025-14564 — CVE-2025-14564 concerne un cross-site scripting stocké dans le plugin Viable URL Media Uploader, déclenché par le téléversement de fichiers SVG.…

P4 · Moyenne · CVE-2026-88037 — CVE-2026-88037 est une vulnérabilité de cross-site scripting stocké dans Bold Page Builder, via l’attribut `title` du shortcode `bt_bb_service`. Les versions…

P4 · Moyenne · CVE-2026-6173 — CVE-2026-6173 est une vulnérabilité de cross-site scripting stocké dans Bold Page Builder, via le paramètre `background_image` du shortcode `bt_bb_section`. Les…