wordpress

P3 · Élevée · CVE-2026-110305 — Advanced Custom Fields: Extended peut exposer des informations sensibles, notamment le hachage du mot de passe WordPress d’un utilisateur, via…

P3 · Élevée · CVE-2026-105894 — Le framework Ak, fourni avec le thème Newsy, permet une élévation de privilèges en raison de contrôles de capacité manquants…

P3 · Élevée · CVE-2026-104744 — Independent Analytics Pro présente une XSS stockée via le paramètre `utm_campaign`, les entrées n’étant pas suffisamment nettoyées ni échappées. Les…

P3 · Élevée · CVE-2025-8574 — Database Cleaner permet à des utilisateurs authentifiés disposant de privilèges administrateur ou supérieurs de supprimer des tables de base de…

P3 · Élevée · CVE-2026-89435 — Dans Formidable Forms, une validation insuffisante de l’URL et des contrôles de permission incomplets permettent à des utilisateurs authentifiés disposant…

P3 · Élevée · CVE-2026-116622 — Le paramètre service_time du plugin Food Store peut permettre l’injection de scripts persistants par un attaquant non authentifié, en raison…

P3 · Élevée · CVE-2026-110732 — Le point de terminaison d’inscription OAuth du module MCP de AI Engine permet à un utilisateur non authentifié d’enregistrer un…

P3 · Élevée · CVE-2026-104368 — CVE-2026-104368 concerne une escalade de privilèges dans Export and Import Users and Customers : un abonné authentifié peut exploiter une…