Plugin: Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog & News
Versions: <= 3.0.12
CVSS: 7.2/10
Correctif: 3.0.13

13 avr. 2026

Lire

MoyenneCVSS 5.4

CVE-2026-4065

Défaut de contrôle d'accès, authentifié (Auteur+), dans Smart Slider 3 (<= 3.5.1.33)

Plugin: Smart Slider 3
Versions: <= 3.5.1.33
CVSS: 5.4/10
Correctif: 3.5.1.34

Lecture de fichier arbitraire, authentifié (Abonné+), dans Smart Slider 3 (<= 3.5.1.33)

Plugin: Smart Slider 3
Versions: <= 3.5.1.33
CVSS: 6.5/10
Correctif: 3.5.1.34

Injection SQL, authentifié (Administrateur+), dans Smart Slider 3 (<= 3.5.1.28)

Plugin: Smart Slider 3
Versions: <= 3.5.1.28
CVSS: 4.9/10
Correctif: 3.5.1.29

XSS réfléchi dans WP Smart Flexslider (<= 2.5)

Plugin: WP Smart Flexslider
Versions: <= 2.5
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans Smart Product Gallery Slider (<= 1.0.4)

Plugin: Smart Product Gallery Slider
Versions: <= 1.0.4
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Éditeur+), dans Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog & News (<= 3.0.0)

Plugin: Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog & News
Versions: <= 3.0.0
CVSS: 5.5/10
Correctif: 3.0.1

Défaut de contrôle d'accès dans Smart Slider 3 (<= 3.5.1.22)

Plugin: Smart Slider 3
Versions: <= 3.5.1.22
CVSS: 6.4/10
Correctif: 3.5.1.23

XSS stocké, authentifié (Éditeur+), dans Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog & News (<= 2.4.27)

Plugin: Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog & News
Versions: <= 2.4.27
CVSS: 4.4/10
Correctif: 2.4.28

XSS stocké, authentifié (Contributeur+), dans Smart Slider 3 (<= 3.5.1.13)

Plugin: Smart Slider 3
Versions: <= 3.5.1.13
CVSS: 6.4/10
Correctif: 3.5.1.14

28 févr. 2023

Lire

1 – 12 sur 17 articles