wordpress

P4 · Moyenne · CVE-2026-121515 — Le plugin FV Flowplayer Video Player pour WordPress présente une XSS stockée via le paramètre `comment`. La vulnérabilité concerne les…

P4 · Moyenne · CVE-2026-120741 — Le plugin MotoPress Appointment Booking Lite pour WordPress présente une XSS stockée via le point d’accès REST public de création…

P4 · Moyenne · CVE-2026-120737 — CVE-2026-120737 permet à des attaquants non authentifiés d’énumérer et d’afficher certains types de contenus publiés, notamment des dossiers de soumission…

P4 · Moyenne · CVE-2026-120555 — Une faille de traversée de répertoires dans Jupiter X Core permet à un attaquant non authentifié de lire des fichiers…

P4 · Moyenne · CVE-2026-120520 — Une faille de divulgation d’informations dans Greenshift peut exposer les cookies de session WordPress d’utilisateurs authentifiés lorsque le site comporte…

P4 · Moyenne · CVE-2026-119616 — Une inclusion de fichier local dans Noptin permet à un visiteur non authentifié de faire enregistrer une valeur malveillante comme…

P4 · Moyenne · CVE-2026-119219 — Le plugin Jupiter X Core pour WordPress présente une XSS stockée via le paramètre `fields[]`, liée à une validation et…

P4 · Moyenne · CVE-2026-119218 — Greenshift présente une XSS stockée de type DOM via l’URL de l’auteur d’un commentaire, exploitable sans authentification. L’exécution nécessite une…

P4 · Moyenne · CVE-2026-119165 — WPBakery Page Builder présente une XSS stockée via les champs `display_name` ou `nickname`, exploitable par un utilisateur authentifié disposant au…