wordpress

P4 · Moyenne · CVE-2026-104992 — La fiche NVD publiée le 2026-11-07 signale un contournement d’autorisation dans Amelia jusqu’à la version 9.9.1 incluse. Des utilisateurs authentifiés…

P4 · Moyenne · CVE-2026-121792 — GamiPress jusqu’à la version 8.1.1 comporte une injection SQL liée aux champs d’une soumission Gravity Forms, accessible à des utilisateurs…

P4 · Moyenne · CVE-2026-121536 — WP Data Access jusqu’à la version 5.5.90 présente une injection SQL via le paramètre engine, accessible à des utilisateurs authentifiés…

P4 · Moyenne · CVE-2026-120530 — WebToffee WP Backup and Migration jusqu’à la version 1.6.1 comporte une injection SQL via le paramètre description, exploitable par un…

P4 · Moyenne · CVE-2026-120479 — Le plugin WP Data Access jusqu’à la version 5.5.90 permet à des utilisateurs authentifiés ayant au moins le rôle Subscriber…

P4 · Moyenne · CVE-2026-118801 — aBlocks exposait le contenu complet rendu de publications protégées par mot de passe via un shortcode utilisant l’identifiant de la…

P4 · Moyenne · CVE-2026-118800 — aBlocks était vulnérable à une XSS stockée via le paramètre « headingTag », pour toutes les versions jusqu’à 2.18.0 inclus.…

P4 · Moyenne · CVE-2026-118204 — WP Data Access permettait une XSS stockée par le biais d’une valeur de colonne de type URL d’image, notamment une…

P4 · Moyenne · CVE-2026-118048 — WP Data Access était vulnérable à une XSS stockée dans le libellé d’autocomplétion d’un formulaire simple, lorsque l’attaquant authentifié pouvait…