wordpress

P3 · Élevée · CVE-2026-76010 — NextGEN Gallery présente une vulnérabilité d’exécution de code à distance dans toutes les versions jusqu’à 4.4.1 incluse, via la fonction…

P3 · Élevée · CVE-2026-120114 — Debug Log Manager est vulnérable à une XSS stockée via les paramètres `message` et `pageUrl` jusqu’à la version 2.5.2 incluse.…

P3 · Élevée · CVE-2026-109197 — WP Directory Kit présente une injection SQL via le paramètre `idfield` jusqu’à la version 1.6.0 incluse. Un attaquant non authentifié…

P3 · Élevée · CVE-2026-120075 — WP Activity Log présente une XSS stockée dans toutes les versions jusqu’à 5.6.1 incluse. La source indique qu’un attaquant non…

P3 · Élevée · CVE-2026-110530 — FeedWordPress présente une vulnérabilité XSS stockée dans toutes les versions jusqu’à 2026.0517 incluse. Un attaquant contrôlant un flux RSS ou…

P3 · Élevée · CVE-2026-120070 — User Frontend est vulnérable à une élévation de privilèges dans toutes les versions jusqu’à 4.3.13 incluse. Un utilisateur authentifié disposant…

P3 · Élevée · CVE-2026-118057 — Shield Security présente une XSS stockée via la valeur `REQUEST_URI` enregistrée dans le champ de chemin de son tableau de…

P3 · Élevée · CVE-2026-107759 — WPO365 | Microsoft 365 Graph Mailer présente une XSS stockée dans le sujet transmis par une fonctionnalité d’envoi de courriel.…

P3 · Élevée · CVE-2026-104012 — Rox Appointment Booking est vulnérable à une élévation de privilèges par affectation de masse sur son endpoint public de réservation.…

P3 · Élevée · CVE-2026-103898 — Wp Social Login and Register Social Counter jusqu’à la version 3.2.2 peut authentifier un utilisateur WordPress à partir de la…