wordpress

P4 · Moyenne · CVE-2026-116546 — WP Job Portal est vulnérable à une XSS stockée via le paramètre « degreetitle » dans les versions jusqu’à 2.7.0…

P4 · Moyenne · CVE-2026-111109 — Webmention jusqu’à la version 5.10.1 présente une XSS stockée via la métadonnée Open Graph `og:title` d’une URL source de webmention.…

P4 · Moyenne · CVE-2026-109386 — Hustle jusqu’à la version 7.8.14.3 permet à certains utilisateurs authentifiés disposant de la capacité `hustle_create` de modifier des identifiants d’intégration…

P4 · Moyenne · CVE-2026-107765 — Discussion Board – WordPress Forum Plugin jusqu’à la version 2.6.0 présente une XSS stockée dans le champ Website du profil…

P4 · Moyenne · CVE-2026-92294 — Spectra Gutenberg Blocks est affecté par une validation insuffisante des chemins de fichiers dans sa fonction __construct, permettant une suppression…

P4 · Moyenne · CVE-2026-82214 — Quick Event Manager, avant la version 9.19, ne vérifie pas le statut ni le type de la publication demandée lors…

P4 · Moyenne · CVE-2026-118629 — All-in-One Video Gallery, avant la version 5.0.0, n’effectue pas de vérification du statut de publication d’une vidéo avant de l’afficher…

P4 · Moyenne · CVE-2026-118438 — Firelight Lightbox, avant la version 2.3.24, n’échappe pas correctement certaines valeurs d’attributs d’image avant leur traitement dans le navigateur. Un…

P4 · Moyenne · CVE-2026-118184 — Premium Packages, avant la version 7.2.2, permet à des visiteurs non authentifiés de modifier le prix enregistré d’articles dans leur…