wordpress

P4 · Moyenne · CVE-2026-105974 — Visual Form Builder jusqu’à la version 3.1 ne contrôle pas les autorisations avant d’afficher, dans un widget du tableau de…

P4 · Moyenne · CVE-2026-105973 — Visual Form Builder jusqu’à la version 3.1 ne vérifie pas les autorisations ni le nonce lors du réordonnancement des champs.…

P4 · Moyenne · CVE-2026-104755 — WP Compress jusqu’à la version 7.25.00 incluse permet une escalade de privilèges par écriture non autorisée des réglages du plugin.…

P4 · Moyenne · CVE-2026-110017 — CVE-2026-110017 est une XSS persistante dans Quick PayPal Payments via le paramètre form, dans les versions jusqu’à 6.0.4 incluse. Un…

P4 · Moyenne · CVE-2026-107748 — User Profile Builder présente une XSS stockée via le paramètre « display_name », exploitable par un utilisateur authentifié ayant au…

P4 · Moyenne · CVE-2026-104001 — Slim SEO permet l’exécution de shortcodes sans validation adéquate de la valeur transmise à do_shortcode. Un utilisateur authentifié disposant au…

P4 · Moyenne · CVE-2026-103480 — Le plugin Tourfic est vulnérable à une XSS stockée via le paramètre « type », faute de validation et d’échappement…

P4 · Moyenne · CVE-2026-100158 — CVE-2026-100158 est une faille de XSS stockée dans SQL Chart Builder, via la valeur de la colonne d’axe X renvoyée…

P4 · Moyenne · CVE-2026-96562 — CVE-2026-96562 permet l’exécution de shortcodes arbitraires dans le plugin Broken Link Checker. Les versions jusqu’à 2.4.14.1 incluses sont concernées ;…

P4 · Moyenne · CVE-2026-111106 — CVE-2026-111106 concerne une injection SQL dans le plugin Mail Mint, via le paramètre `filters` du point de terminaison REST des…