wordpress

P4 · Moyenne · CVE-2026-110707 — Un flux contrôlé par un attaquant peut fournir un élément media:group/media:description insuffisamment assaini et provoquer une XSS stockée après importation.…

P4 · Moyenne · CVE-2026-109215 — LiteSpeed Cache jusqu’à la version 7.9.1 incluse présente une XSS stockée via bbp_reply_content, dans une configuration utilisant les images de…

P4 · Moyenne · CVE-2026-107629 — Greenshift – animation and page builder blocks jusqu’à la version 13.2.1 incluse présente une seconde XSS stockée basée sur le…

P4 · Moyenne · CVE-2026-107627 — Greenshift – animation and page builder blocks jusqu’à la version 13.2.1 incluse présente une XSS stockée basée sur le DOM…

P4 · Moyenne · CVE-2026-103875 — Media Library Assistant jusqu’à la version 3.42 incluse présente une XSS réfléchie via le paramètre search-string. L’exploitation requiert une galerie…

P4 · Moyenne · CVE-2026-103485 — Extensions for Leaflet Map jusqu’à la version 5.4 incluse est exposé à une XSS stockée basée sur le DOM via…

P4 · Moyenne · CVE-2026-93293 — Password Protected jusqu’à la version 2.8.4 incluse présente une XSS stockée dans le traitement du paramètre purchased_plan du SDK Freemius.…

P4 · Moyenne · CVE-2026-78396 — Link Library avant 7.10.0 ne vérifie pas qu’un lien demandé appartient à l’ensemble de paramètres dont le modèle est utilisé…

P4 · Moyenne · CVE-2026-78395 — Link Library avant 7.10.0 ne recontrôle pas l’exigence de connexion propre à une bibliothèque lors de la soumission d’un lien…

P4 · Moyenne · CVE-2026-115302 — Contact Form by Supsystic avant 1.11.1 n’impose pas de contrôle d’accès sur une action AJAX qui supprime des entrées de…