Commencers2Member : failles de sécurité et versions à éviter
13 failles de sécurité ont été publiées pour s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions depuis 2012, dont 3 critiques. 5 pouvaient être exploitées sans aucun compte sur le site. La plus récente, publiée le 24 septembre 2026, touche les versions <= 260814 et est corrigée en 260829.
Mis à jour chaque jour
Version à utiliser au minimum
260829
Elle corrige toutes les failles de s2Member qui ont un correctif publié à ce jour.
En chiffres
- Failles publiées
- 13
- Critiques ou élevées
- 9
- Sans compte requis
- 5
- Avec correctif
- 13 / 13
Failles publiées par année
Types de failles
- Exécution de code à distance (RCE)3
- Élévation de privilèges2
- XSS réfléchi2
- Faille de sécurité2
- XSS stocké1
- Injection d'objet PHP1
Toutes les failles de s2Member
- 24/09/2026Exécution de code à distance (RCE), non authentifié,CVE-2026-19804 · versions <= 260814 · corrigée en 260829Élevée · 8.8
- 18/02/2026Élévation de privilèges, non authentifié,CVE-2026-1994 · versions <= 260127 · corrigée en 260215Critique · 9.8
- 18/02/2026XSS stocké, authentifié (Contributeur+),CVE-2025-13732 · versions <= 251005 · corrigée en 260101Moyenne · 6.4
- 01/10/2025Exécution de code à distance (RCE), non authentifié,CVE-2025-62023 · versions <= 250905 · corrigée en 251005Critique · 9.8
- 21/08/2025Injection d'objet PHP, non authentifié,CVE-2025-58998 · versions <= 250701 · corrigée en 250905Élevée · 8.1
- 04/04/2025Inclusion de fichier local (LFI), authentifié (Administrateur+),CVE-2025-32137 · versions <= 250419 · corrigée en 250424Élevée · 7.2
- 22/02/2025XSS réfléchiCVE-2025-26879 · versions <= 241216 · corrigée en 250214Moyenne · 6.1
- 17/02/2025XSS réfléchiCVE-2024-11376 · versions <= 241216 · corrigée en 250214Moyenne · 6.1
- 16/12/2024Faille de sécurité, authentifié (Contributeur+),CVE-2024-8326 · versions <= 241114 · corrigée en 241216Élevée · 8.8
- 02/12/2024Exécution de code à distance (RCE), non authentifié,CVE-2024-51815 · versions <= 241114 · corrigée en 241216Élevée · 8.1
- 05/04/2024Élévation de privilègesCVE-2024-31237 · versions <= 240315 · corrigée en 240325Critique · 9.1
- 18/03/2024Faille de sécuritéCVE-2024-0899 · versions <= 230815 · corrigée en 240315Moyenne · 5.3
- 12/02/2012XSS (Cross-Site Scripting)CVE-2011-5082 · versions <= 111220 · corrigée en 111220Élevée · 7.2
Si vous utilisez s2Member
Vérifiez sa version dans votre tableau de bord WordPress : menu Extensions, puis Extensions installées (ou Apparence, puis Thèmes, s’il s’agit d’un thème). La version s’affiche sous le nom. Si elle est inférieure à 260829, mettez-la à jour, après une sauvegarde.
Le nombre de failles publiées ne dit pas à lui seul si une extension est dangereuse : les plus utilisées sont aussi les plus étudiées. Ici, 13 des 13 failles publiées ont un correctif. Ce qui expose un site, c’est surtout une version qui n’a pas été mise à jour.
Les correctifs appliqués dès leur sortie, sans y penser.
Maintena suit chaque jour les failles publiées. Dès qu’un correctif existe pour une extension de votre site, la mise à jour est appliquée en urgence, après sauvegarde et vérification visuelle.
Sources : bases publiques de vulnérabilités WordPress, compilées chaque jour dans la base Maintena. Chaque faille renvoie à sa fiche détaillée.