wordpress

P4 · Moyenne · CVE-2026-116621 — Ultimate Member présentait une XSS stockée via « pm_note » ou un champ textarea personnalisé dont le HTML est désactivé…

P4 · Moyenne · CVE-2026-103917 — Quiz and Survey Master (QSM) permettait l’exécution de shortcodes arbitraires par un attaquant non authentifié, en raison d’une valeur insuffisamment…

P4 · Moyenne · CVE-2026-121858 — CVE-2026-121858 concerne Event Tickets with Ticket Scanner : avant la version 3.2.9, une valeur de recherche n’était pas correctement échappée…

P4 · Moyenne · CVE-2026-121492 — CVE-2026-121492 concerne Fiber Admin : avant la version 4.0.1, certaines actions AJAX ne vérifiaient pas les autorisations et permettaient à…

P4 · Moyenne · CVE-2026-121380 — Des utilisateurs non authentifiés peuvent récupérer les adresses électroniques de personnes invitées à rejoindre des équipes. Tournamatch est concerné avant…

P4 · Moyenne · CVE-2026-119073 — Un utilisateur disposant au moins du rôle Contributor peut exploiter une faille de script intersite stocké au moyen d’un paramètre…

P4 · Moyenne · CVE-2026-118534 — Un utilisateur authentifié peut créer des tentatives de paiement sur les commandes d’autres utilisateurs. Directorist est concerné avant la version…

P4 · Moyenne · CVE-2026-118533 — Un utilisateur authentifié peut consulter les informations de commande et de paiement d’autres utilisateurs, notamment le montant, le moyen de…

P4 · Moyenne · CVE-2026-118532 — Un utilisateur authentifié disposant au moins du rôle Subscriber peut supprimer des pièces jointes arbitraires de la médiathèque et leurs…