wordpress

P3 · Élevée · CVE-2026-85573 — All in One Files Upload autorise les fichiers SVG sans les assainir et ne vérifie pas l’authenticité des requêtes publiques…

P3 · Élevée · CVE-2026-75823 — The User Frontend ne vérifie pas correctement le rôle choisi dans le formulaire d’inscription, ce qui peut permettre à un…

P3 · Élevée · CVE-2026-97197 — WordPress Backup & Migration présente un défaut de contrôle d’accès non authentifié dans les versions jusqu’à 1.6.0 incluse. Les éléments…

P3 · Élevée · CVE-2026-94081 — La fiche NVD signale une XSS non authentifiée dans WordPress Persistent Login. Les versions concernées sont celles jusqu’à la 3.1.3…

P3 · Élevée · CVE-2026-93512 — La fiche NVD signale une vulnérabilité XSS non authentifiée dans JW Player for WordPress. Les versions concernées sont celles jusqu’à…

P3 · Élevée · CVE-2026-97347 — Le greffon Post Views Stats Counter présente un XSS stocké via l’en-tête User-Agent, exploitable sans authentification et susceptible d’exécuter des…

P3 · Élevée · CVE-2026-6806 — CVE-2026-6806 est une injection SQL aveugle temporelle dans Motors – Car Dealership & Classified Listings, via les paramètres `stm_lat/stm_lng`. Toutes…

P3 · Élevée · CVE-2026-89294 — Simply Schedule Appointments présente une inclusion de fichier local via le paramètre `ssa_locale` dans les versions jusqu’à 1.6.12.27 incluse. La…

P3 · Élevée · CVE-2026-96649 — Le module Frontend Post Submission Manager Lite – Frontend Posting est vulnérable à une XSS stockée DOM via `post_content`, exploitable…