wordpress

P4 · Moyenne · CVE-2026-110721 — NotificationX autorise les soumissions sur un point d’accès REST sans authentification ni contrôle approprié du type de campagne, ce qui…

P4 · Moyenne · CVE-2026-110019 — LPagery ne vérifie pas correctement les autorisations sur certaines actions, permettant à des utilisateurs authentifiés de niveau Abonné ou supérieur…

P4 · Moyenne · CVE-2026-109512 — CVE-2026-109512 affecte Mang Board jusqu’à la version 2.4.4 incluse et permet à des utilisateurs authentifiés ayant au minimum le rôle…

P4 · Moyenne · CVE-2026-109191 — CVE-2026-109191 affecte Image Hub jusqu’à la version 1.2.0 incluse : des utilisateurs authentifiés disposant au minimum du rôle abonné peuvent…

P4 · Moyenne · CVE-2026-103911 — CVE-2026-103911 concerne Forminator Forms jusqu’à la version 1.58.1 incluse et permet l’exécution de shortcodes arbitraires sans authentification dans certaines conditions.…

P4 · Moyenne · CVE-2026-103481 — Le plugin Gwolle Guestbook présente une XSS réfléchie via le paramètre « permalink ». Toutes les versions jusqu’à 5.1.1 inclus…

P4 · Moyenne · CVE-2026-101335 — Le plugin Forminator Forms permet l’exécution de shortcodes arbitraires dans certaines notifications de quiz. Les versions jusqu’à 1.58.1 inclus sont…

P4 · Moyenne · CVE-2026-93535 — Le plugin Dark Mode est vulnérable à une XSS stockée via l’attribut de shortcode « icon_light ». Les versions jusqu’à…

P4 · Moyenne · CVE-2026-77829 — Le plugin Cooked – Recipe Management est vulnérable à une XSS stockée dans le contenu du shortcode « [cooked-timer] ».…

P4 · Moyenne · CVE-2026-104769 — Debloat – Remove Unused CSS, Optimize JS présente une faille de traversée de répertoires dans les versions jusqu’à 1.3.0 incluse.…