wordpress

P4 · Moyenne · CVE-2026-80069 — Dans MasterStudy LMS, un utilisateur authentifié, y compris un Subscriber, peut déclencher l’action d’envoi de courriel de test sans contrôle…

P4 · Moyenne · CVE-2026-80067 — Dans MasterStudy LMS, un utilisateur authentifié de niveau Subscriber peut exploiter un défaut de traversée de répertoires pour importer un…

P4 · Moyenne · CVE-2026-54852 — La vulnérabilité d’autorisation manquante dans Page Restriction WordPress permet de contourner les contrôles d’accès configurés. Les versions affectées vont jusqu’à…

P4 · Moyenne · CVE-2026-92086 — MW WP Form expose des données personnelles des demandes envoyées via des formulaires dans toutes les versions jusqu’à 5.1.7 incluse.…

P4 · Moyenne · CVE-2026-109216 — Meta Box est affecté par une XSS stockée via le paramètre « profile_background[] » dans les versions jusqu’à 5.15.2 incluse.…

P4 · Moyenne · CVE-2026-91153 — Everest Forms expose des métadonnées d’articles sensibles dans toutes les versions jusqu’à 3.6.2 incluse, notamment des clés de licence, jetons…

P4 · Moyenne · CVE-2026-91152 — Everest Forms est vulnérable à une XSS réfléchie via le paramètre « evf_toast_type » dans toutes les versions jusqu’à 3.6.2…

P4 · Moyenne · CVE-2026-118192 — JoomSport est vulnérable à une injection SQL via le paramètre « team_id » jusqu’à la version 5.7.11 incluse. Un attaquant…

P4 · Moyenne · CVE-2026-116763 — LiteSpeed Cache pour WordPress est affecté par une XSS stockée non authentifiée via le paramètre « comment », dans les…

P4 · Moyenne · CVE-2026-111318 — Dans une configuration incluant notamment un éditeur riche co-installé, un lien stocké dans la navigation d’un onglet peut conduire à…