wordpress

P4 · Moyenne · CVE-2026-107756 — La fiche NVD publiée le 14 octobre 2026 décrit une XSS stockée dans Meow Lightbox, affectant toutes les versions jusqu’à…

P4 · Moyenne · CVE-2026-107754 — La fiche NVD publiée le 14 octobre 2026 signale une XSS stockée dans GeoDirectory – WP Business Directory Plugin and…

P4 · Moyenne · CVE-2026-107650 — La fiche NVD publiée le 14 octobre 2026 décrit une XSS stockée dans GeoDirectory – WP Business Directory Plugin and…

P4 · Moyenne · CVE-2026-104761 — La fiche NVD publiée le 14 octobre 2026 décrit une XSS stockée dans Mang Board, via le paramètre `content`, affectant…

P4 · Moyenne · CVE-2026-103907 — Jeg Elementor Kit présente un défaut de contrôle d’accès permettant à des utilisateurs authentifiés disposant au moins du rôle Abonné…

P4 · Moyenne · CVE-2026-103380 — Le plugin LatePoint divulgue des données de réservation sensibles, notamment des notes internes et des informations de contact, à des…

P4 · Moyenne · CVE-2025-9373 — PeproDev Branches Map est vulnérable à une injection de scripts persistante en raison d’une validation des entrées et d’un échappement…

P4 · Moyenne · CVE-2026-96904 — AWP Classifieds ne vérifie pas correctement le droit d’accès à une annonce lorsqu’une transaction de paiement est référencée, permettant de…

P4 · Moyenne · CVE-2026-94261 — Sifalo Pay ne vérifie pas que l’identifiant de transaction appartient à la commande confirmée ni que le demandeur en est…

P4 · Moyenne · CVE-2026-94260 — Sifalo Pay ne vérifie pas que l’utilisateur est autorisé à modifier la commande lors du traitement d’un retour de paiement.…