wordpress

P4 · Moyenne · CVE-2026-86797 — Pricing Table ne valide pas le schéma d’un lien soumis dans un bloc avant son affichage, ce qui permet à…

P4 · Moyenne · CVE-2026-85345 — FV Flowplayer Video Player valide insuffisamment une URL fournie par l’utilisateur avant d’effectuer une requête côté serveur, ce qui permet…

P4 · Moyenne · CVE-2026-85000 — Une requête non authentifiée vers EmbedPress peut déclencher un appel serveur à une API tierce avec les identifiants du site…

P4 · Moyenne · CVE-2026-108069 — Sunshine Photo Cart ne vérifie pas qu’un visiteur est autorisé à accéder à une galerie restreinte avant d’accepter des commentaires…

P4 · Moyenne · CVE-2026-108064 — Une absence de vérification de capacité ou de nonce permet à un visiteur non authentifié de modifier la clé privée…

P4 · Moyenne · CVE-2026-107320 — GamiPress autorise incorrectement l’accès aux entrées privées du journal d’activité, qu’un utilisateur non authentifié peut récupérer. La fiche décrit cette…

P4 · Moyenne · CVE-2026-88927 — rtMedia ne vérifie pas qu’un utilisateur possède l’album ciblé ou est autorisé à y déposer des fichiers. Avant la version…

P4 · Moyenne · CVE-2026-107319 — GamiPress ne contrôle pas les capacités ni la propriété des données dans une action AJAX authentifiée. Tout utilisateur authentifié, y…

P4 · Moyenne · CVE-2026-107160 — LTL Freight Quotes ne vérifie pas les autorisations et n’assainit pas certaines valeurs de requête avant de les stocker. Un…