wordpress

P4 · Moyenne · CVE-2026-123474 — Premium Blocks – Gutenberg Blocks for WordPress présente une vulnérabilité de contrôle d’accès insuffisant dans les versions jusqu’à 2.3.18 incluse.…

P4 · Moyenne · CVE-2026-109973 — Image Hover Effects Ultimate Visual Composer est vulnérable à une XSS stockée via le champ d’attribut alternatif d’image dans les…

P4 · Moyenne · CVE-2026-122059 — WP ImageViewer jusqu’à la version 3.0.2 incluse présente une XSS DOM stockée via le paramètre `img.alt`. L’exploitation requiert un compte…

P4 · Moyenne · CVE-2026-121977 — JetFormBuilder jusqu’à la version 3.6.8 incluse présente une XSS stockée liée au champ `note` d’un formulaire. L’exploitation est possible sans…

P4 · Moyenne · CVE-2026-120685 — Le plugin Real Testimonials jusqu’à la version 4.1.0 incluse présente une XSS stockée impliquant le paramètre d’image JPEG IPTC caption…

P4 · Moyenne · CVE-2026-120683 — Le plugin Real Testimonials jusqu’à la version 4.1.0 incluse présente une XSS stockée via le paramètre `tpro_client_testimonial`, après approbation du…

P4 · Moyenne · CVE-2026-120509 — Le plugin Real Testimonials jusqu’à la version 4.1.0 incluse présente une XSS stockée via le paramètre `tpro_client_name`, exploitable sans authentification…

P4 · Moyenne · CVE-2026-118056 — CVE-2026-118056 est une XSS stockée dans Image Hover Effects Ultimate, versions jusqu’à 9.12.2 incluses. Elle requiert que le réglage «…

P4 · Moyenne · CVE-2026-118050 — CVE-2026-118050 est une XSS stockée dans Football Pool, versions jusqu’à 2.13.5 incluses, exploitable par un utilisateur authentifié ayant au moins…