wordpress

P4 · Moyenne · CVE-2026-105993 — DT Directory Lite Addon jusqu’à la version 1.1 ne vérifie ni les nonces ni les capacités dans ses gestionnaires de…

P4 · Moyenne · CVE-2026-105967 — Gallery for Social Photo jusqu’à la version 1.0.0.41 ne valide pas une URL fournie par l’utilisateur avant de déclencher une…

P4 · Moyenne · CVE-2026-104648 — Dans weMail jusqu’à la version 2.1.6, un utilisateur disposant du rôle Éditeur peut accéder à une clé API de service…

P4 · Moyenne · CVE-2026-120552 — Le plugin SEO Engine présente une XSS stockée via le paramètre « title », exploitable par un utilisateur authentifié disposant…

P4 · Moyenne · CVE-2026-120551 — La faille permet à un attaquant non authentifié de rattacher certaines installations de WP Compress à son compte, puis d’obtenir…

P4 · Moyenne · CVE-2026-120544 — Academy LMS, jusqu’à la version 4.0.1 incluse, permet à des utilisateurs authentifiés ayant au moins le rôle de contributeur de…

P4 · Moyenne · CVE-2026-120524 — News Kit Addons For Elementor, jusqu’à la version 1.4.8 incluse, présente une faille de XSS stockée exploitable par des utilisateurs…

P4 · Moyenne · CVE-2026-111464 — WP Fastest Cache, jusqu’à la version 1.5.3 incluse, peut mettre en cache publiquement la réponse de wp-activate.php sans respecter les…

P4 · Moyenne · CVE-2026-120578 — AI Alt Text Generator ne vérifie pas correctement les autorisations lors de la modification des métadonnées de pièces jointes. Les…

P4 · Moyenne · CVE-2026-120575 — Photo Engine (Media Organizer & Lightroom) présente une XSS stockée dans le paramètre « hierarchy[].name ». Les versions jusqu’à 6.5.7…