wordpress

P4 · Moyenne · CVE-2026-118047 — CVE-2026-118047 est une XSS stockée dans Falang multilanguage, versions jusqu’à 1.4.6 incluses; un compte abonné ou supérieur peut l’exploiter. La…

P4 · Moyenne · CVE-2026-104760 — weDocs pour WordPress présente une XSS stockée via l’attribut de bloc « modalPlaceholder », dans les versions jusqu’à 2.6.1 incluse.…

P4 · Moyenne · CVE-2026-103914 — Dynific Addons for Elementor présente une injection SQL dans le paramètre q jusqu’à la version 1.3 incluse. Un utilisateur authentifié…

P4 · Moyenne · CVE-2026-102564 — Dynific Addons for Elementor, anciennement Anywhere Elementor, permet l’exécution arbitraire de shortcodes jusqu’à la version 1.3.0 incluse. L’exploitation dépend de…

P4 · Moyenne · CVE-2026-123466 — Premium Blocks – Gutenberg Blocks for WordPress présente une vulnérabilité de contrôle d’accès manquant, affectant les versions indiquées comme «…

P4 · Moyenne · CVE-2026-120548 — Le module YML for Yandex Market expose, jusqu’à la version 5.10.0 incluse, la clé API Yandex Market en clair dans…

P4 · Moyenne · CVE-2026-120532 — Le plugin wpForo Forum pour WordPress présente une XSS stockée via le paramètre « post[body] », en raison d’une validation…

P4 · Moyenne · CVE-2026-120514 — Zephyr Project Manager pour WordPress comporte une XSS stockée dans le paramètre « zpm_profile_picture », exploitable par un utilisateur authentifié…

P4 · Moyenne · CVE-2026-118784 — Le plugin WPSpeed pour WordPress présente une XSS stockée exploitable par un utilisateur authentifié disposant du rôle Abonné ou supérieur,…

P4 · Moyenne · CVE-2026-110004 — La fiche NVD publiée le 2026-11-07 signale une suppression arbitraire de fichiers dans wpForo Forum jusqu’à la version 3.2.2 incluse.…