wordpress

P4 · Moyenne · CVE-2026-107158 — LTL Freight Quotes expose une route REST qui écrit dans la base de données sans contrôle d’autorisation ni validation. Un…

P4 · Moyenne · CVE-2026-106646 — Classified Listing ne vérifie pas que l’utilisateur qui effectue une requête de galerie est propriétaire de l’annonce ciblée ou autorisé…

P4 · Moyenne · CVE-2026-106166 — NEX-Forms ne vérifie ni les autorisations, ni la propriété de l’entrée, ni la validité de la requête avant de modifier…

P4 · Moyenne · CVE-2026-106099 — L’action d’export de tables de la base de données n’est pas réservée aux utilisateurs autorisés et repose sur un jeton…

P4 · Moyenne · CVE-2026-106098 — Une vérification d’autorisation insuffisante sur un point d’accès REST permet à un attaquant non authentifié de modifier des données dans…

P4 · Moyenne · CVE-2026-105975 — CamPay Shortcode Payment Gateway avant la version 1.7 ne vérifie pas l’authenticité des confirmations de paiement Mobile Money et se…

P4 · Moyenne · CVE-2026-104751 — Rank Math SEO avant la version 1.0.280 ne vérifie pas les capacités de l’utilisateur ni un nonce avant d’effacer ses…

P4 · Moyenne · CVE-2026-103369 — Social Share Buttons & Analytics Plugin – GetSocial.io jusqu’à la version 4.5 incluse présente une XSS stockée déclenchée par le…