wordpress

P3 · Élevée · CVE-2026-92895 — Live2DWebCanvas jusqu’à la version 2.2.1 incluse permet le téléversement de fichiers arbitraires sans authentification dans une configuration particulière du plugin.…

P3 · Élevée · CVE-2026-116624 — Advanced Members for ACF jusqu’à la version 1.3.0 incluse présente une élévation de privilèges permettant à un utilisateur authentifié de…

P3 · Élevée · CVE-2026-104010 — CVE-2026-104010 concerne WPSyncSheets for Contact Form 7 : une soumission non authentifiée peut conduire à une injection d’objet PHP et,…

P3 · Élevée · CVE-2026-103479 — CVE-2026-103479 est une élévation de privilèges dans Pubjet : un utilisateur authentifié peut remplacer le jeton API stocké par le…

P3 · Élevée · CVE-2026-110776 — CVE-2026-110776 concerne une XSS stockée dans le plugin MDTF, via le paramètre « vars », permettant à un attaquant non…

P3 · Élevée · CVE-2026-110291 — Graphina – Charts and Graphs For Elementor présente une XSS stockée exploitable sans authentification dans des versions jusqu’à 3.1.13 incluse.…

P3 · Élevée · CVE-2026-88801 — MDJM Event Management et Mobile Events Manager permettent à un utilisateur authentifié de créer un rôle à partir d’un nom…

P3 · Élevée · CVE-2026-88799 — MDJM Event Management et Mobile Events Manager ne vérifient pas les permissions ni la propriété de l’identifiant transmis lors de…

P3 · Élevée · CVE-2026-87784 — Tout utilisateur authentifié peut modifier les capacités d’un rôle sans contrôle approprié et, par exemple, s’accorder des privilèges d’administrateur. La…