wordpress

P4 · Moyenne · CVE-2026-110514 — WPZOOM Portfolio Lite ne vérifie pas que l’utilisateur est autorisé à modifier un article avant d’en changer le type et…

P4 · Moyenne · CVE-2026-109926 — Dans Productive Commerce, une action AJAX ne vérifie pas les capacités de l’utilisateur et son nonce est exposé sur les…

P4 · Moyenne · CVE-2026-108073 — CVE-2026-108073 concerne l’API REST de SureCart, qui autorise les visiteurs anonymes à inclure des objets liés à un tunnel de…

P4 · Moyenne · CVE-2026-107790 — CVE-2026-107790 concerne des données stockées dans HireZoot, qui ne sont pas correctement assainies et échappées avant leur affichage dans le…

P4 · Moyenne · CVE-2026-107789 — CVE-2026-107789 affecte le téléchargement des étiquettes d’expédition dans SmartyParcel, qui ne vérifie pas les autorisations d’accès. Des visiteurs non authentifiés…

P4 · Moyenne · CVE-2026-107788 — CVE-2026-107788 concerne la suppression d’enregistrements d’étiquettes d’expédition dans SmartyParcel, qui ne vérifie pas les autorisations. Tout utilisateur authentifié, y compris…

P4 · Moyenne · CVE-2026-107128 — CVE-2026-107128 concerne les changements d’état de vérification des comptes dans Uncanny Toolkit for LearnDash, sans contrôle suffisant du droit de…

P4 · Moyenne · CVE-2026-106932 — CVE-2026-106932 concerne plusieurs actions AJAX authentifiées du plugin Moloni qui ne vérifient ni les capacités ni les nonces. Un utilisateur…

P4 · Moyenne · CVE-2026-105999 — Booking Package renvoie des paramètres de configuration du compte calendrier sans contrôle d’autorisation avant la version 1.7.31. Un utilisateur non…

P4 · Moyenne · CVE-2026-105998 — Booking Package permet de réinitialiser l’état d’abonnement premium sans contrôle d’autorisation ni de validité avant la version 1.7.31. Un attaquant…