wordpress

P3 · Élevée · CVE-2026-87112 — QA Assistants jusqu’à la version 5.3.0 présente une désérialisation PHP non sûre accessible sans authentification, susceptible de conduire à une…

P3 · Élevée · CVE-2026-122037 — AgenWebsite Shipping jusqu’à la version 9.2.41 présente une XSS stockée via le paramètre zipcode, exploitable sans authentification. Le script injecté…

P3 · Élevée · CVE-2026-120537 — TranslatePress jusqu’à la version 3.3.8 présente une XSS stockée déclenchable sans authentification via des paramètres liés aux commentaires et aux…

P3 · Élevée · CVE-2026-116558 — Unlimited Elements for Elementor était vulnérable à une XSS stockée via le contenu d’un flux RSS contrôlé par l’attaquant, dans…

P3 · Élevée · CVE-2026-115811 — Strong Testimonials présentait une faille de XSS stockée via le paramètre « star_rating », permettant à un attaquant non authentifié…

P3 · Élevée · CVE-2026-119167 — TranslatePress présente une vulnérabilité de XSS stockée via le paramètre « comment ». L’exploitation est possible sans authentification, mais requiert…

P3 · Élevée · CVE-2026-120677 — Le plugin Optimole pour WordPress présente une XSS stockée via le paramètre `comment`. La vulnérabilité concerne les versions jusqu’à 4.2.18…

P3 · Élevée · CVE-2026-119158 — Le plugin Pie Register pour WordPress présente une XSS stockée via le paramètre `first_name`. La vulnérabilité concerne les versions jusqu’à…