CommencerUser Submitted Posts : failles de sécurité et versions à éviter
12 failles de sécurité ont été publiées pour User Submitted Posts – Enable Users to Submit Posts from the Front End depuis 2016, dont 2 critiques. 6 pouvaient être exploitées sans aucun compte sur le site. La plus récente, publiée le 17 février 2026, touche les versions <= 20260113 et est corrigée en 20260217.
Mis à jour chaque jour
Version à utiliser au minimum
20260217
Elle corrige toutes les failles d’User Submitted Posts qui ont un correctif publié à ce jour.
En chiffres
- Failles publiées
- 12
- Critiques ou élevées
- 5
- Sans compte requis
- 6
- Avec correctif
- 12 / 12
Failles publiées par année
Types de failles
- XSS stocké7
- Téléversement de fichier arbitraire2
- Faille de sécurité1
- Redirection ouverte1
- XSS réfléchi1
Toutes les failles d’User Submitted Posts
- 17/02/2026Faille de sécurité, non authentifié,CVE-2026-2126 · versions <= 20260113 · corrigée en 20260217Moyenne · 5.3
- 23/01/2026XSS stocké, non authentifié,CVE-2026-0800 · versions <= 20251210 · corrigée en 20260110Élevée · 7.2
- 15/01/2026XSS stocké, authentifié (Contributeur+),CVE-2026-0913 · versions <= 20260110 · corrigée en 20260113Moyenne · 6.4
- 01/01/2026Redirection ouverte, non authentifié,CVE-2025-68509 · versions <= 20251121 · corrigée en 20251210Moyenne · 5.3
- 02/04/2025XSS stocké, authentifié,CVE-2025-2874 · versions <= 20241026 · corrigée en 20250327Moyenne · 4.4
- 22/06/2024XSS stocké, authentifié,CVE-2024-5002 · versions <= 20240319 · corrigée en 20240516Moyenne · 4.4
- 10/10/2023Téléversement de fichier arbitraire, non authentifié,CVE-2023-45603 · versions <= 20230902 · corrigée en 20230914Critique · 9.8
- 06/09/2023XSS stocké, authentifié (Contributeur+),CVE-2023-7251 · versions <= 20230901 · corrigée en 20230902Moyenne · 6.4
- 05/09/2023XSS stocké, authentifié (Contributeur+),CVE-2023-4779 · versions <= 20230811 · corrigée en 20230901Moyenne · 6.4
- 14/08/2023XSS stocké, non authentifié,CVE-2023-4308 · versions <= 20230809 · corrigée en 20230811Élevée · 7.2
- 02/05/2019Téléversement de fichier arbitraire, non authentifié,CVE-2019-25138 · versions <= 20190426 · corrigée en 20190426Critique · 9.8
- 10/02/2016XSS réfléchiCVE-2016-11001 · versions <= 20160215 · corrigée en 20160215Élevée · 7.2
Si vous utilisez User Submitted Posts
Vérifiez sa version dans votre tableau de bord WordPress : menu Extensions, puis Extensions installées (ou Apparence, puis Thèmes, s’il s’agit d’un thème). La version s’affiche sous le nom. Si elle est inférieure à 20260217, mettez-la à jour, après une sauvegarde.
Le nombre de failles publiées ne dit pas à lui seul si une extension est dangereuse : les plus utilisées sont aussi les plus étudiées. Ici, 12 des 12 failles publiées ont un correctif. Ce qui expose un site, c’est surtout une version qui n’a pas été mise à jour.
Les correctifs appliqués dès leur sortie, sans y penser.
Maintena suit chaque jour les failles publiées. Dès qu’un correctif existe pour une extension de votre site, la mise à jour est appliquée en urgence, après sauvegarde et vérification visuelle.
Sources : bases publiques de vulnérabilités WordPress, compilées chaque jour dans la base Maintena. Chaque faille renvoie à sa fiche détaillée.