CVE-2026-7640XSS stocké, authentifié (Contributeur+), dans WP Customer Area (<= 8.3.5)
- Plugin
- WP Customer Area
- Versions
- <= 8.3.5
- CVSS
- 6.4/10
- Correctif
- 8.3.6
13 juil. 2026
LireCVE-2025-9376MoyenneUne vulnérabilité de type Faille de sécurité et de sévérité moyenne
a été découverte dans le plugin WordPress Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection. Cette faille affecte les versions
<= 11.58 et a reçu un score CVSS de 6.5/10.
Elle peut être exploitée par un attaquant non authentifié.
Source : Wordfence Intelligence.
Une vulnérabilité de type Faille de sécurité et de sévérité moyenne affecte le plugin WordPress Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection (versions <= 11.58). Elle est exploitable par un attaquant non authentifié. Un correctif est disponible à partir de la version 11.59.
Une mise à jour de sécurité est disponible. Mettez à jour vers la version 11.59 ou supérieure pour corriger cette vulnérabilité.
Conseil : Avec Maintena, ces mises à jour sont appliquées automatiquement dès leur disponibilité.
Maintena applique automatiquement les correctifs de sécurité sur tous vos sites WordPress, après vérification visuelle.
CVE-2026-7640CVE-2026-11802CVE-2026-11390