wordpress

P4 · Moyenne · CVE-2026-97020 — PO/MO Editor présente une XSS stockée via le paramètre podata, accessible à des utilisateurs authentifiés disposant au moins du rôle…

P4 · Moyenne · CVE-2026-95807 — FV Player 8 est affecté par une XSS stockée dans l’attribut de shortcode synopsis. L’attaque nécessite généralement un compte de…

P4 · Moyenne · CVE-2026-107652 — CFDB7 peut supprimer un fichier arbitraire à partir de données de soumission stockées, sans vérifier que le fichier appartient à…

P4 · Moyenne · CVE-2026-103425 — Le plugin Booking Package pour WordPress jusqu’à la version 1.7.29 incluse présente une faille de XSS stockée via le paramètre…

P4 · Moyenne · CVE-2026-16495 — Countdown Timer – Widget Countdown est affecté par une XSS stockée dans l’attribut de shortcode redirect_url, exploitable par un utilisateur…

P4 · Moyenne · CVE-2026-100193 — Tutor LMS est affecté par une XSS réfléchie via le paramètre tab, exploitable sans authentification si un utilisateur est amené…

P4 · Moyenne · CVE-2026-100185 — Directorist présente une XSS stockée via le champ de téléphone d’une annonce, exploitable par un utilisateur authentifié disposant au minimum…