CVE-2026-13001Téléversement de fichier arbitraire, non authentifié, dans Podlove Podcast Publisher (<= 4.5.1)
- Plugin
- Podlove Podcast Publisher
- Versions
- <= 4.5.1
- CVSS
- 9.8/10
- Correctif
- 4.5.2
14 juil. 2026
LireCVE-2025-48307MoyenneUne vulnérabilité de type CSRF (Cross-Site Request Forgery) et de sévérité moyenne
a été découverte dans le plugin WordPress SEO For Images. Cette faille affecte les versions
<= 1.0.0 et a reçu un score CVSS de 4.3/10.
Source : Wordfence Intelligence.
Une vulnérabilité de type CSRF (Cross-Site Request Forgery) et de sévérité moyenne affecte le plugin WordPress SEO For Images (versions <= 1.0.0). Aucun correctif n'est disponible à ce jour.
Au moment de la publication de cet article, aucune version corrigée n'est disponible. Nous recommandons de désactiver ce plugin jusqu'à ce qu'un correctif soit publié.
Avec Maintena : Nous surveillons automatiquement les correctifs et vous alertons dès leur disponibilité.
Maintena surveille en permanence les vulnérabilités et vous protège dès qu’un correctif est disponible.
CVE-2026-13001CVE-2026-7640CVE-2026-11802