wordpress

P4 · Moyenne · CVE-2026-92999 — Le gestionnaire d’exportation des prospects de Click n Chat ne vérifie pas les autorisations, permettant à un utilisateur non authentifié…

P4 · Moyenne · CVE-2026-87838 — Le point de terminaison REST public du plugin Wava Payment ne vérifie ni les autorisations, ni le nonce, ni l’origine,…

P4 · Moyenne · CVE-2026-86611 — Download Manager ne met pas en œuvre des protections CSRF à certains endroits dans les branches concernées, antérieures aux versions…

P4 · Moyenne · CVE-2026-81813 — Elementor Website Builder avant la version 4.3.5 vérifie les éléments et attributs des fichiers SVG, mais pas leur contenu textuel.…

P4 · Moyenne · CVE-2026-111956 — WholesaleX avant la version 3.0.9 conserve le fichier d’importation des utilisateurs dans un emplacement accessible publiquement, sous un nom prévisible,…

P4 · Moyenne · CVE-2026-111955 — WholesaleX avant la version 3.0.9 ne vérifie pas qu’un code de confirmation de compte est enregistré avant de le comparer…

P4 · Moyenne · CVE-2026-111947 — Pricing Table WordPress Plugin n’effectue pas de contrôle d’autorisation lors de la duplication d’une ancienne table tarifaire. Un contributeur ou…

P4 · Moyenne · CVE-2026-111596 — Kliken: Ads + Pixel for Meta n’exige pas la clé de commande correspondante avant d’afficher les détails d’une commande sur…

P4 · Moyenne · CVE-2026-110651 — Swift Performance Lite ne nettoie ni n’échappe correctement une valeur avant son utilisation dans une requête SQL. Un utilisateur ayant…