MoyenneCVSS 6.5CVE-2026-39616Défaut de contrôle d'accès, non authentifié, dans Download Attachments (<= 1.4.0)
- Plugin
- Download Attachments
- Versions
- <= 1.4.0
- CVSS
- 6.5/10
- Correctif
- Aucun
10 févr. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
download attachments
MoyenneCVSS 6.5MoyenneCVSS 5.3CVE-2025-49995Défaut de contrôle d'accès, non authentifié, dans Download Attachments (<= 1.3.1)
- Plugin
- Download Attachments
- Versions
- <= 1.3.1
- CVSS
- 5.3/10
- Correctif
- 1.3.2
19 juin 2025
LireMoyenneCVSS 6.4CVE-2024-3230XSS stocké, authentifié (Contributeur+), dans Download Attachments (<= 1.3)
- Plugin
- Download Attachments
- Versions
- <= 1.3
- CVSS
- 6.4/10
- Correctif
- 1.3.1
3 juin 2024
LireMoyenneCVSS 6.4CVE-2023-0076XSS stocké, authentifié (Contributeur+), dans Download Attachments (<= 1.2.24)
- Plugin
- Download Attachments
- Versions
- <= 1.2.24
- CVSS
- 6.4/10
- Correctif
- 1.3
13 févr. 2023
LireÉlevéeCVSS 7.5
CVE-2015-4704Traversée de répertoire dans download-zip-attachments (<= 1.0)
- Plugin
- download-zip-attachments
- Versions
- <= 1.0
- CVSS
- 7.5/10
- Correctif
- Aucun
26 juin 2015
Lire1 – 5 sur 5 articles