CVE-2026-11907Défaut de contrôle d'accès, authentifié (Auteur+), dans Stream – Activity Log & Audit Trail (<= 4.2.0)
- Plugin
- Stream – Activity Log & Audit Trail
- Versions
- <= 4.2.0
- CVSS
- 6.5/10
- Correctif
- 4.2.1
6 août 2026
LireCVE-2023-3055MoyenneUne vulnérabilité de type XSS stocké et de sévérité moyenne
a été découverte dans le plugin WordPress Page Builder with Image Map by AZEXO. Cette faille affecte les versions
<= 1.27.133 et a reçu un score CVSS de 6.1/10.
Source : Wordfence Intelligence.
Une vulnérabilité de type XSS stocké et de sévérité moyenne affecte le plugin WordPress Page Builder with Image Map by AZEXO (versions <= 1.27.133). Aucun correctif n'est disponible à ce jour.
Au moment de la publication de cet article, aucune version corrigée n'est disponible. Nous recommandons de désactiver ce plugin jusqu'à ce qu'un correctif soit publié.
Avec Maintena : Nous surveillons automatiquement les correctifs et vous alertons dès leur disponibilité.
Maintena surveille en permanence les vulnérabilités et vous protège dès qu’un correctif est disponible.
CVE-2026-11907CVE-2026-14364CVE-2026-14365