wordpress

P4 · Moyenne · CVE-2026-110013 — Salon Booking System avant la version 10.31.9 génère des jetons d’accès à l’API de réservation à partir d’une valeur codée…

P4 · Moyenne · CVE-2026-110012 — Salon Booking System avant la version 10.31.3 ne restreint pas plusieurs routes REST API de réservation aux utilisateurs disposant des…

P4 · Moyenne · CVE-2026-109982 — MB Custom Post Types & Custom Taxonomies avant la version 2.12.2 ne vérifie ni les capacités de l’utilisateur ni un…

P4 · Moyenne · CVE-2026-103696 — Le plugin Mobile builder est vulnérable à une injection SQL jusqu’à la version 1.4.2 incluse. Un attaquant non authentifié peut…

P4 · Moyenne · CVE-2026-93767 — Tainacan est vulnérable à une traversée de répertoires jusqu’à la version 1.3.0 incluse. Un utilisateur authentifié disposant au minimum du…

P4 · Moyenne · CVE-2026-88963 — Tutor LMS est vulnérable à une XSS basée sur le DOM via le paramètre redirect_url jusqu’à la version 4.0.8 incluse.…

P4 · Moyenne · CVE-2026-12272 — Le plugin Lightweight Cookie Notice – Cookie Banner for Cookie Consent est vulnérable à une exposition d’informations sensibles jusqu’à la…

P4 · Moyenne · CVE-2026-109388 — HivePress jusqu’à la version 1.7.32 incluse permet une XSS persistante via le paramètre message. Un utilisateur authentifié de niveau abonné…

P4 · Moyenne · CVE-2026-109382 — WSP MCP AI Agents Connector jusqu’à la version 2.9.5 incluse expose des informations sur les publications non publiées à tout…

P4 · Moyenne · CVE-2026-107770 — Photo Engine (Media Organizer & Lightroom) jusqu’à la version 6.5.6 incluse présente un contournement d’autorisation. Un attaquant non authentifié peut…