wordpress

P4 · Moyenne · CVE-2026-74923 — Document Gallery ne réalise pas de contrôle de capacité ou de propriété lorsqu’il génère une galerie à la demande. Jusqu’à…

P4 · Moyenne · CVE-2026-19798 — Le plugin Wp Map Block ne vérifie pas suffisamment les capacités de l’utilisateur ni la propriété des cartes lors de…

P4 · Moyenne · CVE-2026-15222 — Le plugin User Registration & Membership permet l’exécution de shortcodes arbitraires par un utilisateur authentifié disposant au moins du rôle…

P4 · Moyenne · CVE-2026-111178 — Le plugin WP Booking System – Booking Calendar est vulnérable à une injection SQL via le paramètre `data[orderby]`, exploitable par…

P4 · Moyenne · CVE-2026-111069 — GeoDirectory – WP Business Directory Plugin and Classified Listings Directory est vulnérable à une XSS stockée dans toutes les versions…

P4 · Moyenne · CVE-2026-110664 — Premium Packages – Sell Digital Products Securely est vulnérable à une XSS stockée dans toutes les versions jusqu’à 7.2.8 inclus,…

P4 · Moyenne · CVE-2026-110290 — WebberZone Top 10 — Popular Posts est vulnérable à une XSS stockée dans toutes les versions jusqu’à 4.5.2 inclus, en…

P4 · Moyenne · CVE-2026-110252 — WPeMatico RSS Feed Fetcher présente une faille XSS stockée dans toutes les versions jusqu’à 2.9 inclus : du contenu importé…

P4 · Moyenne · CVE-2026-110179 — affiliate-toolkit avant la version 3.8.9 ne valide pas une valeur de tri fournie par l’utilisateur avant son utilisation dans une…

P4 · Moyenne · CVE-2026-110014 — Salon Booking System avant la version 10.31.9 ne vérifie pas correctement l’autorisation lors de la création d’une réservation et accepte…