CritiqueCVSS 9.1
CVE-2026-126537Suppression de fichier arbitraire, non authentifié, dans Ninja Forms - File Uploads (<= 3.3.36)
- Plugin
- Ninja Forms - File Uploads
- Versions
- <= 3.3.36
- CVSS
- 9.1/10
- Correctif
- 3.3.37
11 nov. 2026
LireCVE-2025-23454MoyenneUne vulnérabilité de type XSS réfléchi et de sévérité moyenne
a été découverte dans le plugin WordPress Nature FlipBook WordPress Plugin. Cette faille affecte les versions
<= 1.7 et a reçu un score CVSS de 6.1/10.
Source : Wordfence Intelligence.
Une vulnérabilité de type XSS réfléchi et de sévérité moyenne affecte le plugin WordPress Nature FlipBook WordPress Plugin (versions <= 1.7). Aucun correctif n'est disponible à ce jour.
Au moment de la publication de cet article, aucune version corrigée n'est disponible. Nous recommandons de désactiver ce plugin jusqu'à ce qu'un correctif soit publié.
Avec Maintena : Nous surveillons automatiquement les correctifs et vous alertons dès leur disponibilité.
Maintena suit chaque nuit les vulnérabilités de vos extensions et applique le correctif dans la nuit qui suit sa sortie.
CVE-2026-126537CVE-2026-119097CVE-2026-119615