wordpress

P4 · Moyenne · CVE-2026-118530 — Sur une installation multisite, un administrateur d’un site peut verrouiller des utilisateurs d’autres sites du réseau, y compris le Super…

P4 · Moyenne · CVE-2026-118528 — La faille permet à un utilisateur authentifié disposant au moins du rôle Subscriber de consulter les détails de fiches privées…

P4 · Moyenne · CVE-2026-117588 — WP Google Review Slider avant 18.11 ne vérifie pas le nonce lors de la modification de la configuration active de…

P4 · Moyenne · CVE-2026-9601 — Stackable – Page Builder Gutenberg Blocks présente une XSS stockée dans le point de terminaison update_block_style. Un utilisateur authentifié disposant…

P4 · Moyenne · CVE-2026-93902 — Le thème Soledad présente une XSS stockée dans les champs de profils sociaux. Un utilisateur authentifié ayant au minimum le…

P4 · Moyenne · CVE-2026-93779 — Tutor LMS présente une référence directe à un objet non sécurisée dans les routes API, permettant à certains utilisateurs authentifiés…

P4 · Moyenne · CVE-2026-110705 — Redux Framework ne vérifie pas correctement les autorisations lors de l’export de la configuration du panneau Redux. Un utilisateur authentifié…

P4 · Moyenne · CVE-2026-110534 — Redux Framework présente une vulnérabilité de XSS stockée dans le paramètre « content ». Un attaquant authentifié disposant au minimum…

P4 · Moyenne · CVE-2026-121519 — Le plugin Social Slider Feed pour WordPress présente une XSS stockée via le paramètre `slidespeed`. La vulnérabilité concerne les versions…