wordpress

P4 · Moyenne · CVE-2026-85655 — Enable Media Replace ne vérifie pas les droits sur chaque publication affectée lors du remplacement d’un média, ce qui permet…

P4 · Moyenne · CVE-2026-101935 — Echo Knowledge Base comporte une XSS réfléchie liée à des valeurs de configuration insérées sans échappement dans une feuille de…

P4 · Moyenne · CVE-2026-92098 — Multi-Step Forms for Contact Form 7 présente une XSS réfléchie via le paramètre `l10n_print_after` dans les configurations comportant au moins…

P4 · Moyenne · CVE-2026-77871 — Post Snippets permet à des utilisateurs authentifiés de niveau Contributor ou supérieur d’injecter du JavaScript persistant dans les attributs de…

P4 · Moyenne · CVE-2026-76780 — Beyondseo accorde aux comptes Contributor des capacités de gestion des redirections et ses routes REST permettent de créer, modifier ou…

P4 · Moyenne · CVE-2026-111068 — DesignSetGo jusqu’à la version 2.11.0 incluse présente une XSS persistante déclenchable par un utilisateur authentifié ayant au moins le rôle…

P4 · Moyenne · CVE-2026-110185 — Bit Flows jusqu’à la version 1.31.0 incluse est vulnérable à une inclusion de fichier local pouvant mener à l’exécution de…

P4 · Moyenne · CVE-2026-110071 — Mang Board jusqu’à la version 2.4.5 incluse présente une XSS persistante exploitable par un utilisateur authentifié ayant au moins le…

P4 · Moyenne · CVE-2026-110020 — Rich Showcase for Google Reviews jusqu’à la version 7.1.6 incluse vérifie insuffisamment les autorisations, permettant à un utilisateur authentifié ayant…

P4 · Moyenne · CVE-2026-109980 — La version 3.0.0 et les versions antérieures de Related Posts for WordPress exposent les titres et dates de publication de…