ÉlevéeCVSS 8.1
CVE-2026-87935Téléversement de fichier arbitraire, non authentifié, dans Paid Downloads (<= 3.15)
- Plugin
- Paid Downloads
- Versions
- <= 3.15
- CVSS
- 8.1/10
- Correctif
- Aucun
16 sept. 2026
LireCVE-2026-87791ÉlevéeUne vulnérabilité de type Faille de sécurité et de sévérité élevée
a été découverte dans le plugin WordPress design-scuole-wordpress-theme. Cette faille affecte les versions
2.6.0 - 2.18.1 et a reçu un score CVSS de 7.5/10.
Elle peut être exploitée par un attaquant non authentifié.
Source : Wordfence Intelligence.
Une vulnérabilité de type Faille de sécurité et de sévérité élevée affecte le plugin WordPress design-scuole-wordpress-theme (versions 2.6.0 - 2.18.1). Elle est exploitable par un attaquant non authentifié. Aucun correctif n'est disponible à ce jour.
Au moment de la publication de cet article, aucune version corrigée n'est disponible. Nous recommandons de désactiver ce plugin jusqu'à ce qu'un correctif soit publié.
Avec Maintena : Nous surveillons automatiquement les correctifs et vous alertons dès leur disponibilité.
Maintena surveille en permanence les vulnérabilités et vous protège dès qu’un correctif est disponible.
CVE-2026-87935CVE-2026-87796CVE-2026-86311