wordpress

P4 · Moyenne · CVE-2026-116535 — SEOPress présente une XSS stockée via le paramètre `display_name`. Toutes les versions jusqu’à 10.3 inclus sont concernées; un utilisateur authentifié…

P4 · Moyenne · CVE-2026-111592 — PublishPress Authors présente une XSS stockée via le nom d’auteur affiché. Les versions jusqu’à 4.17.0 inclus sont concernées; l’attaque requiert…

P4 · Moyenne · CVE-2026-111070 — Content Pilot est vulnérable à une XSS stockée dans le contenu d’articles importés depuis une source RSS configurée par un…

P4 · Moyenne · CVE-2026-110023 — WP Data Access permet l’exposition non autorisée des données de tables sous-jacentes à une application publiée avec une API REST…

P4 · Moyenne · CVE-2026-103962 — Le plugin User Frontend est vulnérable à une XSS réfléchie exploitable sans authentification via le paramètre `field_attr[required]`. Les versions jusqu’à…

P4 · Moyenne · CVE-2026-90960 — CVE-2026-90960 est une exposition d’informations sensibles dans Seraphinite Accelerator, exploitable sans authentification lorsque la fonction Object Cache est activée et…

P4 · Moyenne · CVE-2026-120019 — W3 Total Cache jusqu’à la version 2.10.7 présente une XSS stockée via le paramètre comment lorsque certaines conditions de minification…

P4 · Moyenne · CVE-2026-119980 — UsersWP jusqu’à la version 1.2.78 expose un secret permettant, sous certaines conditions, de retrouver le mot de passe commun de…

P4 · Moyenne · CVE-2026-119166 — Welcart e-Commerce présente une référence directe non sécurisée à un objet (IDOR) dans les versions jusqu’à 2.12.5 incluses. Un attaquant…