Plugin: FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, Mailgun, Postmark, Cloudflare, toSend, Gmail and Any SMTP
Versions: <= 2.2.95
CVSS: 7.2/10
Correctif: 2.3.0

5 août 2026

Lire

MoyenneCVSS 6.5

CVE-2026-14503

Lecture de fichier arbitraire, authentifié (Auteur+), dans pCloud WP Backup (<= 2.0.3)

Plugin: pCloud WP Backup
Versions: <= 2.0.3
CVSS: 6.5/10
Correctif: 2.0.4

Contournement d'authentification dans CloudSecure WP Security (<= 1.4.7)

Plugin: CloudSecure WP Security
Versions: <= 1.4.7
CVSS: 5.3/10
Correctif: 1.4.8

XSS stocké, authentifié (Contributeur+), dans Donation Forms WP by Givecloud (<= 1.0.9)

Plugin: Donation Forms WP by Givecloud
Versions: <= 1.0.9
CVSS: 6.4/10
Correctif: 1.0.10

XSS réfléchi dans WP Colorful Tag Cloud (<= 2.0.1)

Plugin: WP Colorful Tag Cloud
Versions: <= 2.0.1
CVSS: 6.1/10
Correctif: Aucun

Lecture de fichier arbitraire, non authentifié, dans WP Cloud (<= 1.4.3)

Plugin: WP Cloud
Versions: <= 1.4.3
CVSS: 7.5/10
Correctif: Aucun

Défaut de contrôle d'accès dans WP-Stateless – Google Cloud Storage (<= 3.4.0)

Plugin: WP-Stateless – Google Cloud Storage
Versions: <= 3.4.0
CVSS: 7.1/10
Correctif: 3.4.1

XSS stocké, authentifié, dans WP-Stateless – Google Cloud Storage (<= 3.1.1)

Plugin: WP-Stateless – Google Cloud Storage
Versions: <= 3.1.1
CVSS: 4.4/10
Correctif: 3.2.0

Injection SQL, authentifié, dans WP Cloudy, weather plugin (<= 4.4.9)

Plugin: WP Cloudy, weather plugin
Versions: <= 4.4.9
CVSS: 8.8/10
Correctif: Aucun

13 oct. 2021

Lire

1 – 10 sur 10 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement