p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités récentes · Page n° 145

Suivez les nouveaux avis par pile, produit et version installée. Vulnérabilités publiées ou ayant fait l’objet d’une escalade au cours des 30 derniers jours : 20967. Présentes dans KEV : 90.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Alertes précoces

Signalements récents de vulnérabilités issus des annonces des éditeurs et de l’actualité de la sécurité. Ces alertes ne modifient pas la note de sécurité.

  1. node.js

    Aucun correctif publié

    Node.js : exécution de code à distance

    Selon OpenNet, Node.js présente une vulnérabilité d’exécution de code à distance (CVE-2026-111497). Les versions exactes affectées ne sont pas précisées. Le message ne précise pas de version corrigée.

    Que faire maintenant : Vérifiez si une mise à jour de sécurité de Node.js contenant le correctif est disponible et installez-la.

    CVE-2026-111497

    opennet ↗oss-security ↗help-net-security ↗help-net-security ↗

  2. node.js

    Aucun correctif publié

    Node.js : déni de service

    Selon GitHub Advisory Database, Node.js présente une vulnérabilité de déni de service (CVE-2026-109932). Les versions exactes affectées ne sont pas précisées. Le message ne précise pas de version corrigée.

    Que faire maintenant : Vérifiez si une mise à jour de sécurité de Node.js contenant le correctif est disponible et installez-la.

    CVE-2026-109932

    github-advisory ↗

  3. php

    Aucun correctif publié

    PHP : exécution de code à distance

    Selon OpenNet, PHP présente une vulnérabilité d’exécution de code à distance (CVE-2026-115560). Les versions exactes affectées ne sont pas précisées. Le message ne précise pas de version corrigée.

    Que faire maintenant : Vérifiez si une mise à jour de sécurité de PHP contenant le correctif est disponible et installez-la.

    CVE-2026-115560

    opennet ↗the-hacker-news ↗

Vulnérabilités : 489858

  1. CVE-2026-114706

    Moyenne · CVSS 6.5EPSS 0,13%Correctif disponible

    WordPress Strong Testimonials plugin <= 3.3.15 - Cross Site Scripting (XSS) vulnerability

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP Chill Strong Testimonials strong-testimonials allows Stored XSS.This issue affects Strong Testimonials: from n/a through 3.3.15.

    strong testimonials
    • Mettez à jour vers 3.3.16
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  2. CVE-2026-27063

    Moyenne · CVSS 5.3EPSS 0,19%Correctif disponible

    WordPress Kit (formerly ConvertKit) plugin <= 3.4.7 - Broken Access Control vulnerability

    Missing Authorization vulnerability in Kit Kit (formerly ConvertKit) convertkit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kit (formerly ConvertKit): from n/a through 3.4.7.

    kit (formerly convertkit)
    • Mettez à jour vers 3.4.8
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  3. CVE-2026-115601

    Moyenne · CVSS 5.3EPSS 0,18%Correctif disponible

    WordPress Custom Price for WooCommerce plugin <= 1.1.29 - Broken Access Control vulnerability

    Missing Authorization vulnerability in WP Desk Custom Price for WooCommerce custom-price-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Custom Price for WooCommerce: from n/a through 1.1.29.

    custom price for woocommerce
    • Mettez à jour vers 1.1.30
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  4. CVE-2026-115605

    Moyenne · CVSS 4.3EPSS 0,23%Correctif disponible

    WordPress SureDash plugin <= 1.12.3 - Broken Access Control vulnerability

    Missing Authorization vulnerability in Brainstorm Force SureDash suredash allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects SureDash: from n/a through 1.12.3.

    suredash
    • Mettez à jour vers 1.12.4
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  5. CVE-2026-118095

    Moyenne · CVSS 6.5EPSS 0,18%Correctif disponible

    WordPress Media LIbrary Assistant plugin <= 3.42 - Cross Site Scripting (XSS) vulnerability

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows DOM-Based XSS.This issue affects Media LIbrary Assistant: from n/a through 3.42.

    media library assistant
    • Mettez à jour vers 3.43
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  6. CVE-2026-54871

    Moyenne · CVSS 5.3EPSS 0,27%Correctif disponible

    WordPress ShopBuilder – Elementor WooCommerce Builder Addons plugin <= 3.4.2 - Broken Access Control vulnerability

    Missing Authorization vulnerability in Mamunur Rashid ShopBuilder – Elementor WooCommerce Builder Addons shopbuilder allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ShopBuilder – Elementor WooCommerce Builder Addons: from n/a through 3.4.2.

    shopbuilder – elementor woocommerce builder addons
    • Mettez à jour vers 3.4.3
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  7. CVE-2026-25450

    Moyenne · CVSS 5.3EPSS 0,23%Correctif disponible

    WordPress User Registration plugin <= 5.3.0 - Broken Access Control vulnerability

    Missing Authorization vulnerability in ThemeGrill User Registration user-registration allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects User Registration: from n/a through 5.3.0.

    user registration
    • Mettez à jour vers 5.3.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  8. CVE-2026-116850

    Moyenne · CVSS 6.5EPSS 0,18%Correctif disponible

    WordPress Happy Addons for Elementor plugin <= 3.50.1 - Cross Site Scripting (XSS) vulnerability

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in weDevs Happy Addons for Elementor happy-elementor-addons allows Stored XSS.This issue affects Happy Addons for Elementor: from n/a through 3.50.1.

    happy addons for elementor
    • Mettez à jour vers 3.51.0
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  9. CVE-2026-114181

    Moyenne · CVSS 5.3EPSS 0,24%Correctif disponible

    WordPress Taxi Booking Manager for WooCommerce plugin <= 2.1.6 - Broken Access Control vulnerability

    Missing Authorization vulnerability in Magepeople inc. Taxi Booking Manager for WooCommerce ecab-taxi-booking-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Taxi Booking Manager for WooCommerce: from n/a through 2.1.6.

    taxi booking manager for woocommerce
    • Mettez à jour vers 2.1.7
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  10. CVE-2026-118088

    Moyenne · CVSS 5.3EPSS 0,23%Correctif disponible

    WordPress WPFunnels plugin <= 3.13.5 - Broken Access Control vulnerability

    Missing Authorization vulnerability in WPFunnels Team WPFunnels wpfunnels allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WPFunnels: from n/a through 3.13.5.

    wpfunnels
    • Mettez à jour vers 3.13.6
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  11. CVE-2026-116849

    Moyenne · CVSS 6.5EPSS 0,18%Correctif disponible

    WordPress StreamCast plugin <= 2.4.6 - Cross Site Scripting (XSS) vulnerability

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins StreamCast streamcast allows Stored XSS.This issue affects StreamCast: from n/a through 2.4.6.

    streamcast
    • Mettez à jour vers 2.4.7
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  12. CVE-2026-110881

    Moyenne · CVSS 6.5EPSS 0,17%Correctif disponible

    WordPress SureDash plugin <= 1.12.3 - Cross Site Scripting (XSS) vulnerability

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureDash suredash allows Stored XSS.This issue affects SureDash: from n/a through 1.12.3.

    suredash
    • Mettez à jour vers 1.12.4
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  13. CVE-2026-116856

    Moyenne · CVSS 5.3EPSS 0,23%Correctif disponible

    WordPress Flexible Quantity – Measurement Price Calculator for WooCommerce plugin <= 2.3.24 - Broken Access Control vulnerability

    Missing Authorization vulnerability in WP Desk Flexible Quantity – Measurement Price Calculator for WooCommerce flexible-quantity-measurement-price-calculator-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Flexible Quantity – Measurement Price Calculator for WooCommerce: from n/a through 2.3.24.

    flexible quantity – measurement price calculator for woocommerce
    • Mettez à jour vers 2.3.25
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  14. CVE-2026-39737

    Moyenne · CVSS 6.5EPSS 0,17%Correctif disponible

    WordPress JetElements For Elementor plugin <= 2.9.2.6 - Cross Site Scripting (XSS) vulnerability

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects JetElements For Elementor: from n/a through 2.9.2.6.

    jetelements for elementor
    • Mettez à jour vers 2.9.2.7
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  15. CVE-2026-118091

    Moyenne · CVSS 5.3EPSS 0,18%Correctif disponible

    WordPress WPFunnels plugin <= 3.13.5 - Broken Access Control vulnerability

    Missing Authorization vulnerability in WPFunnels Team WPFunnels wpfunnels allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WPFunnels: from n/a through 3.13.5.

    wpfunnels
    • Mettez à jour vers 3.13.6
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  16. CVE-2026-116387

    Moyenne · CVSS 5.3EPSS 0,18%Correctif disponible

    WordPress SureForms plugin <= 2.12.9 - Broken Access Control vulnerability

    Missing Authorization vulnerability in Brainstorm Force SureForms sureforms allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects SureForms: from n/a through 2.12.9.

    sureforms
    • Mettez à jour vers 2.13.0
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  17. CVE-2026-39742

    Moyenne · CVSS 6.5EPSS 0,19%Correctif disponible

    WordPress Gutenberg Blocks by Kadence Blocks plugin <= 3.8.0.2 - Cross Site Scripting (XSS) vulnerability

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This issue affects Gutenberg Blocks by Kadence Blocks: from n/a through 3.8.0.2.

    gutenberg blocks by kadence blocks
    • Mettez à jour vers 3.8.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  18. CVE-2026-115610

    Moyenne · CVSS 6.5EPSS 0,14%Correctif disponible

    WordPress PublishPress Authors plugin <= 4.17.0 - Cross Site Scripting (XSS) vulnerability

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in PublishPress PublishPress Authors publishpress-authors allows Stored XSS.This issue affects PublishPress Authors: from n/a through 4.17.0.

    publishpress authors
    • Mettez à jour vers 4.18.0
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  19. CVE-2026-118092

    Moyenne · CVSS 4.3EPSS 0,26%Correctif disponible

    WordPress MasterStudy LMS plugin <= 3.7.55 - Broken Access Control vulnerability

    Missing Authorization vulnerability in StylemixThemes MasterStudy LMS masterstudy-lms-learning-management-system allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects MasterStudy LMS: from n/a through 3.7.55.

    masterstudy lms
    • Mettez à jour vers 3.7.56
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  20. CVE-2026-116406

    Moyenne · CVSS 4.3EPSS 0,27%Correctif disponible

    WordPress Webba Booking plugin <= 6.5.4 - Broken Access Control vulnerability

    Missing Authorization vulnerability in Webba Plugins Webba Booking webba-booking-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Webba Booking: from n/a through 6.5.4.

    webba booking
    • Mettez à jour vers 6.5.5
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →