CritiqueCVSS 9.8
CVE-2026-8457Contournement d'authentification, non authentifié, dans WooCommerce - Social Login (<= 2.8.7)
- Plugin
- WooCommerce - Social Login
- Versions
- <= 2.8.7
- CVSS
- 9.8/10
- Correctif
- 2.8.8
1 août 2026
LireCVE-2026-6405MoyenneUne vulnérabilité de type CSRF (Cross-Site Request Forgery) et de sévérité moyenne
a été découverte dans le plugin WordPress Anomify AI – Anomaly Detection and Alerting. Cette faille affecte les versions
<= 0.3.6 et a reçu un score CVSS de 4.3/10.
Source : Wordfence Intelligence.
Une vulnérabilité de type CSRF (Cross-Site Request Forgery) et de sévérité moyenne affecte le plugin WordPress Anomify AI – Anomaly Detection and Alerting (versions <= 0.3.6). Aucun correctif n'est disponible à ce jour.
Au moment de la publication de cet article, aucune version corrigée n'est disponible. Nous recommandons de désactiver ce plugin jusqu'à ce qu'un correctif soit publié.
Avec Maintena : Nous surveillons automatiquement les correctifs et vous alertons dès leur disponibilité.
Maintena surveille en permanence les vulnérabilités et vous protège dès qu’un correctif est disponible.
CVE-2026-8457CVE-2026-18352CVE-2026-13339