MoyenneCVSS 6.5CVE-2026-57636Injection SQL, authentifié (Contributeur+), dans wpForo Forum (<= 3.0.9)
- Plugin
- wpForo Forum
- Versions
- <= 3.0.9
- CVSS
- 6.5/10
- Correctif
- 3.1.0
26 juin 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31756
Vulnérabilités (CVE)
1
Guides publiés
51
Publiés ce mois-ci
Filtre par plugin
wp forum
MoyenneCVSS 6.5MoyenneCVSS 5.3CVE-2026-49767Défaut de contrôle d'accès dans wpForo Forum (<= 3.1.0)
- Plugin
- wpForo Forum
- Versions
- <= 3.1.0
- CVSS
- 5.3/10
- Correctif
- 3.1.1
4 juin 2026
LireÉlevéeCVSS 8.1CVE-2026-49769Injection d'objet PHP, non authentifié, dans wpForo Forum (<= 3.1.0)
- Plugin
- wpForo Forum
- Versions
- <= 3.1.0
- CVSS
- 8.1/10
- Correctif
- 3.1.1
4 juin 2026
LireMoyenneCVSS 5.3CVE-2026-42682Défaut de contrôle d'accès dans wpForo Forum (<= 3.0.6)
- Plugin
- wpForo Forum
- Versions
- <= 3.0.6
- CVSS
- 5.3/10
- Correctif
- 3.0.7
18 mai 2026
LireÉlevéeCVSS 7.5CVE-2026-40798Injection SQL, non authentifié, dans wpForo Forum (<= 3.0.4)
- Plugin
- wpForo Forum
- Versions
- <= 3.0.4
- CVSS
- 7.5/10
- Correctif
- 3.0.5
7 mai 2026
LireMoyenneCVSS 5.3CVE-2026-40767Défaut de contrôle d'accès dans wpForo Forum (<= 3.0.2)
- Plugin
- wpForo Forum
- Versions
- <= 3.0.2
- CVSS
- 5.3/10
- Correctif
- 3.0.2
21 avr. 2026
LireÉlevéeCVSS 8.1CVE-2026-6248Suppression de fichier arbitraire, authentifié (Abonné+), dans wpForo Forum (<= 3.0.5)
- Plugin
- wpForo Forum
- Versions
- <= 3.0.5
- CVSS
- 8.1/10
- Correctif
- 3.0.6
20 avr. 2026
LireMoyenneCVSS 6.5CVE-2026-4666Défaut de contrôle d'accès, authentifié (Auteur+), dans wpForo Forum (<= 2.4.16)
- Plugin
- wpForo Forum
- Versions
- <= 2.4.16
- CVSS
- 6.5/10
- Correctif
- 3.0.0
16 avr. 2026
LireÉlevéeCVSS 7.1CVE-2026-5809Suppression de fichier arbitraire, authentifié (Abonné+), dans wpForo Forum (<= 3.0.2)
- Plugin
- wpForo Forum
- Versions
- <= 3.0.2
- CVSS
- 7.1/10
- Correctif
- 3.0.3
10 avr. 2026
LireÉlevéeCVSS 8.8CVE-2026-3666Suppression de fichier arbitraire, authentifié (Abonné+), dans wpForo Forum (<= 2.4.16)
- Plugin
- wpForo Forum
- Versions
- <= 2.4.16
- CVSS
- 8.8/10
- Correctif
- 2.4.17
3 avr. 2026
LireÉlevéeCVSS 7.5CVE-2026-1581Injection SQL, non authentifié, dans wpForo Forum (<= 2.4.14)
- Plugin
- wpForo Forum
- Versions
- <= 2.4.14
- CVSS
- 7.5/10
- Correctif
- 2.4.15
18 févr. 2026
LireÉlevéeCVSS 8.8CVE-2026-0910Injection d'objet PHP, authentifié (Abonné+), dans wpForo Forum (<= 2.4.13)
- Plugin
- wpForo Forum
- Versions
- <= 2.4.13
- CVSS
- 8.8/10
- Correctif
- 2.4.14
10 févr. 2026
Lire1 – 12 sur 59 articles