Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32098

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

cubewp framework

Effacer

MoyenneCVSS 6.5

CVE-2026-6453

Injection SQL, authentifié (Abonné+), dans CubeWP Framework (<= 1.1.30)

Plugin: CubeWP Framework
Versions: <= 1.1.30
CVSS: 6.5/10
Correctif: 1.1.31

Faille de sécurité, non authentifié, dans CubeWP Framework (<= 1.1.27)

Plugin: CubeWP Framework
Versions: <= 1.1.27
CVSS: 4.3/10
Correctif: 1.1.28

XSS stocké, authentifié (Contributeur+), dans CubeWP Framework (<= 1.1.26)

Plugin: CubeWP Framework
Versions: <= 1.1.26
CVSS: 6.4/10
Correctif: 1.1.27

Faille de sécurité, non authentifié, dans CubeWP Framework (<= 1.1.27)

Plugin: CubeWP Framework
Versions: <= 1.1.27
CVSS: 5.3/10
Correctif: 1.1.28

Défaut de contrôle d'accès dans CubeWP Framework (<= 1.1.27)

Plugin: CubeWP Framework
Versions: <= 1.1.27
CVSS: 5.3/10
Correctif: 1.1.28

XSS stocké, authentifié (Contributeur+), dans CubeWP Framework (<= 1.1.26)

Plugin: CubeWP Framework
Versions: <= 1.1.26
CVSS: 6.4/10
Correctif: 1.1.27

Élévation de privilèges, authentifié (Abonné+), dans CubeWP Framework (<= 1.1.24)

Plugin: CubeWP Framework
Versions: <= 1.1.24
CVSS: 8.8/10
Correctif: 1.1.25

XSS stocké, authentifié (Contributeur+), dans CubeWP Framework (<= 1.1.23)

Plugin: CubeWP Framework
Versions: <= 1.1.23
CVSS: 6.4/10
Correctif: 1.1.24

Élévation de privilèges, authentifié (Abonné+), dans CubeWP Framework (<= 1.1.23)

Plugin: CubeWP Framework
Versions: <= 1.1.23
CVSS: 8.8/10
Correctif: 1.1.24

CSRF (Cross-Site Request Forgery) dans CubeWP Framework (<= 1.1.24)

Plugin: CubeWP Framework
Versions: <= 1.1.24
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans CubeWP Framework (<= 1.1.15)

Plugin: CubeWP Framework
Versions: <= 1.1.15
CVSS: 5.4/10
Correctif: 1.1.16

Téléversement de fichier arbitraire, authentifié (Abonné+), dans CubeWP Framework (<= 1.1.12)

Plugin: CubeWP Framework
Versions: <= 1.1.12
CVSS: 9.9/10
Correctif: 1.1.13

28 mars 2024

Lire

1 – 12 sur 12 articles