Plugin: Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included
Versions: <= 7.6.1.1
CVSS: 7.5/10
Correctif: 7.7.0

7 oct. 2026

Lire

Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

MoyenneCVSS 5.4

CVE-2026-17538

Défaut de contrôle d'accès, authentifié (Abonné+), dans Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress (<= 5.6.9)

Plugin: Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress
Versions: <= 5.6.9
CVSS: 5.4/10
Correctif: 5.6.10

XSS stocké, non authentifié, dans Aurora Heatmap (<= 1.7.2)

Plugin: Aurora Heatmap
Versions: <= 1.7.2
CVSS: 6.1/10
Correctif: 1.7.3

Téléversement de fichier arbitraire, non authentifié, dans Bricksforge (<= 3.1.8.9)

Plugin: Bricksforge
Versions: <= 3.1.8.9
CVSS: 9.8/10
Correctif: 3.1.8.10

Faille de sécurité, non authentifié, dans WordPress (4.7.0 - 4.7.37)

Plugin: WordPress
Versions: 4.7.0 - 4.7.37
CVSS: 5.3/10
Correctif: 4.7.38

XSS stocké, non authentifié, dans OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. (<= 6.3.10)

Plugin: OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.
Versions: <= 6.3.10
CVSS: 7.2/10
Correctif: 6.3.11

XSS stocké, non authentifié, dans Kirki – Freeform Page Builder, Website Builder & Customizer (<= 6.3.1)

Plugin: Kirki – Freeform Page Builder, Website Builder & Customizer
Versions: <= 6.3.1
CVSS: 7.2/10
Correctif: 6.3.2

Exécution de code à distance (RCE), authentifié (Abonné+), dans ACPT (Premium) (<= 2.0.66)

Plugin: ACPT (Premium)
Versions: <= 2.0.66
CVSS: 8.8/10
Correctif: 2.0.67

XSS DOM, non authentifié, dans Post SMTP – Complete Email Delivery and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App (<= 4.0.1)

Plugin: Post SMTP – Complete Email Delivery and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App
Versions: <= 4.0.1
CVSS: 7.2/10
Correctif: 4.0.2

XSS stocké, authentifié (Contributeur+), dans Twenty20 Image Before-After (<= 2.0.5)

Plugin: Twenty20 Image Before-After
Versions: <= 2.0.5
CVSS: 6.4/10
Correctif: 2.0.6

2 oct. 2026

Lire

1 – 12 sur 32820 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement