CVE-2026-17196Téléversement de fichier arbitraire, authentifié (Abonné+), dans Super Forms – Drag & Drop Form Builder (<= 6.3.316)
- Plugin
- Super Forms – Drag & Drop Form Builder
- Versions
- <= 6.3.316
- CVSS
- 8.8/10
- Correctif
- 6.3.317
CVE-2026-2126MoyenneUne vulnérabilité de type Faille de sécurité et de sévérité moyenne
a été découverte dans le plugin WordPress User Submitted Posts – Enable Users to Submit Posts from the Front End. Cette faille affecte les versions
<= 20260113 et a reçu un score CVSS de 5.3/10.
Elle peut être exploitée par un attaquant non authentifié.
Source : Wordfence Intelligence.
Une vulnérabilité de type Faille de sécurité et de sévérité moyenne affecte le plugin WordPress User Submitted Posts – Enable Users to Submit Posts from the Front End (versions <= 20260113). Elle est exploitable par un attaquant non authentifié. Un correctif est disponible à partir de la version 20260217.
Une mise à jour de sécurité est disponible. Mettez à jour vers la version 20260217 ou supérieure pour corriger cette vulnérabilité.
Conseil : Avec Maintena, ces mises à jour sont appliquées automatiquement dans la nuit qui suit leur sortie, après sauvegarde et vérification visuelle.
Maintena applique automatiquement les correctifs de sécurité sur tous vos sites WordPress, après vérification visuelle.
CVE-2026-17196CVE-2026-17609CVE-2026-82627