Plugin: HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce
Versions: <= 2.14.2
CVSS: 6.4/10
Correctif: 2.14.3

11 janv. 2026

Lire

MoyenneCVSS 6.4

CVE-2026-24626

XSS stocké, authentifié (Auteur+), dans Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress (<= 4.9.0)

Plugin: Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress
Versions: <= 4.9.0
CVSS: 6.4/10
Correctif: Aucun

Défaut de contrôle d'accès, authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.3.2.1)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.3.2.1
CVSS: 5.4/10
Correctif: 4.3.2.2

Lecture de fichier arbitraire, authentifié (Contributeur+), dans Flashcard Plugin for WordPress (<= 0.9)

Plugin: Flashcard Plugin for WordPress
Versions: <= 0.9
CVSS: 6.5/10
Correctif: Aucun

Faille de sécurité, non authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.3.2)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.3.2
CVSS: 5.3/10
Correctif: 4.3.2.1

XSS stocké, authentifié (Contributeur+), dans Academy LMS – WordPress LMS Plugin for Complete eLearning Solution (<= 3.4.0)

Plugin: Academy LMS – WordPress LMS Plugin for Complete eLearning Solution
Versions: <= 3.4.0
CVSS: 6.4/10
Correctif: 3.4.1

XSS stocké, authentifié (Contributeur+), dans Auto Listings – Car Listings & Car Dealership Plugin for WordPress (<= 2.7.1)

Plugin: Auto Listings – Car Listings & Car Dealership Plugin for WordPress
Versions: <= 2.7.1
CVSS: 6.4/10
Correctif: 2.7.2

Défaut de contrôle d'accès dans Discussion Board – WordPress Forum Plugin (<= 2.5.7)

Plugin: Discussion Board – WordPress Forum Plugin
Versions: <= 2.5.7
CVSS: 4.3/10
Correctif: 2.5.8

Défaut de contrôle d'accès, non authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.3.1)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.3.1
CVSS: 5.3/10
Correctif: 4.3.2

XSS stocké, authentifié (Abonné+), dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.3.1)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.3.1
CVSS: 6.4/10
Correctif: 4.3.2

XSS stocké, authentifié (Contributeur+), dans Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress (<= 4.8.0)

Plugin: Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress
Versions: <= 4.8.0
CVSS: 6.4/10
Correctif: 4.9.0

12 déc. 2025

Lire

37 – 48 sur 380 articles