wordpress

P4 · Moyenne · CVE-2026-93681 — Tutor LMS contient une XSS stockée via le paramètre `display_name`, exploitable par un utilisateur authentifié disposant au minimum du rôle…

P4 · Moyenne · CVE-2026-104726 — Le plugin Name Directory pour WordPress présente une faille XSS persistante via l’attribut dir d’un shortcode. Un attaquant authentifié avec…

P4 · Moyenne · CVE-2026-104003 — Le plugin WP User Avatar / ProfilePress pour WordPress permet l’exécution de shortcodes arbitraires dans l’onglet Commentaires du profil public.…

P4 · Moyenne · CVE-2026-110029 — Le plugin Squeeze ne vérifie pas les capacités de l’utilisateur sur une action AJAX, permettant à un utilisateur authentifié ayant…

P4 · Moyenne · CVE-2026-109930 — Le plugin MAIO n’isole pas correctement l’accès à ses données analytiques et accepte comme clé API une valeur d’identification présente…

P4 · Moyenne · CVE-2026-96870 — SureDash jusqu’à la version 1.12.0 incluse présente une XSS stockée via le paramètre `display_name`. Un utilisateur authentifié de niveau abonné…

P4 · Moyenne · CVE-2026-100108 — Social Share Buttons jusqu’à la version 1.30 incluse présente une XSS stockée via le paramètre `form` contenant `share_url`. L’exploitation requiert…

P4 · Moyenne · CVE-2026-92427 — Coinsnap Bitcoin Crowdfunding expose le secret servant à authentifier les webhooks de paiement. Les versions jusqu’à 1.2.0 inclus sont concernées;…

P4 · Moyenne · CVE-2026-91833 — WX Subscribe ne nettoie ni n’échappe un paramètre avant son utilisation dans une requête SQL. Les versions jusqu’à 1.2.1 inclus…

P4 · Moyenne · CVE-2026-91830 — Subscribe to Comments ne signe ni ne valide un cookie utilisé pour identifier un commentateur. Les versions antérieures à 2.3.3…