Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-15161 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15161)
XSS dans wordpress (CVE-2026-15161). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14503 |
|
Divulgation d'information dans wordpress (CVE-2026-14503)
vulnérabilité dans wordpress (CVE-2026-14503). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-13765 |
|
Vulnérabilité dans wordpress (CVE-2026-13765)
vulnérabilité dans wordpress (CVE-2026-13765). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-13352 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-13352)
vulnérabilité dans wordpress (CVE-2026-13352). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-8616 |
|
Vulnérabilité dans wordpress (CVE-2026-8616)
vulnérabilité dans wordpress (CVE-2026-8616). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15395 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15395)
XSS dans wordpress (CVE-2026-15395). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15160 |
|
Traversée de chemin dans wordpress (CVE-2026-15160)
traversée de chemin dans wordpress (CVE-2026-15160). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15159 |
|
Vulnérabilité dans wordpress (CVE-2026-15159)
vulnérabilité dans wordpress (CVE-2026-15159). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11324 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-11324)
XSS dans wordpress (CVE-2026-11324). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-2594 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-2594)
XSS dans wordpress (CVE-2026-2594). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `5.0.7` ou plus.
|
| CVE-2026-14956 |
|
Élévation de privilèges dans wordpress (CVE-2026-14956)
vulnérabilité dans wordpress (CVE-2026-14956). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14782 |
|
Injection SQL dans wordpress (CVE-2026-14782)
injection SQL dans wordpress (CVE-2026-14782). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-7543 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7543)
XSS dans wordpress (CVE-2026-7543). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15610 |
|
Vulnérabilité dans wordpress (CVE-2026-15610)
vulnérabilité dans wordpress (CVE-2026-15610). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15727 |
|
Injection SQL dans wordpress (CVE-2026-15727)
injection SQL dans wordpress (CVE-2026-15727). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15651 |
|
Injection SQL dans wordpress (CVE-2026-15651)
injection SQL dans wordpress (CVE-2026-15651). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15008 |
|
Désérialisation non sécurisée dans wordpress (CVE-2026-15008)
vulnérabilité dans wordpress (CVE-2026-15008). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15099 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15099)
XSS dans wordpress (CVE-2026-15099). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15021 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15021)
XSS dans wordpress (CVE-2026-15021). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13741 |
|
Élévation de privilèges dans wordpress (CVE-2026-13741)
vulnérabilité dans wordpress (CVE-2026-13741). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``digits_reg_userrole``.
|
| CVE-2026-15005 |
|
CSRF dans wordpress (CVE-2026-15005)
vulnérabilité dans wordpress (CVE-2026-15005). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15106 |
|
Vulnérabilité dans wordpress (CVE-2026-15106)
vulnérabilité dans wordpress (CVE-2026-15106). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15350 |
|
Vulnérabilité dans wordpress (CVE-2026-15350)
vulnérabilité dans wordpress (CVE-2026-15350). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15324 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15324)
XSS dans wordpress (CVE-2026-15324). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15022 |
|
Injection SQL dans wordpress (CVE-2026-15022)
injection SQL dans wordpress (CVE-2026-15022). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-13767 |
|
Injection SQL dans wordpress (CVE-2026-13767)
injection SQL dans wordpress (CVE-2026-13767). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15407 |
|
Vulnérabilité dans wordpress (CVE-2026-15407)
vulnérabilité dans wordpress (CVE-2026-15407). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13755 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-13755)
XSS dans wordpress (CVE-2026-13755). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15103 |
|
Élévation de privilèges dans wordpress (CVE-2026-15103)
vulnérabilité dans wordpress (CVE-2026-15103). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``group_id``.
|
| CVE-2026-13754 |
|
Injection SQL dans wordpress (CVE-2026-13754)
injection SQL dans wordpress (CVE-2026-13754). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12585 |
|
Contournement d'authentification dans wordpress (CVE-2026-12585)
contournement d'authentification dans wordpress (CVE-2026-12585). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12684 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-12684)
vulnérabilité dans wordpress (CVE-2026-12684). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12869 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12869)
XSS dans wordpress (CVE-2026-12869). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12906 |
|
Vulnérabilité dans wordpress (CVE-2026-12906)
vulnérabilité dans wordpress (CVE-2026-12906). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12907 |
|
Vulnérabilité dans wordpress (CVE-2026-12907)
vulnérabilité dans wordpress (CVE-2026-12907). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12978 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12978)
XSS dans wordpress (CVE-2026-12978). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12979 |
|
Vulnérabilité dans wordpress (CVE-2026-12979)
vulnérabilité dans wordpress (CVE-2026-12979). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12510 |
|
Vulnérabilité dans wordpress (CVE-2026-12510)
vulnérabilité dans wordpress (CVE-2026-12510). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12525 |
|
Élévation de privilèges dans wordpress (CVE-2026-12525)
vulnérabilité dans wordpress (CVE-2026-12525). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12395 |
|
Injection SQL dans wordpress (CVE-2026-12395)
injection SQL dans wordpress (CVE-2026-12395). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11866 |
|
CSRF dans wordpress (CVE-2026-11866)
vulnérabilité dans wordpress (CVE-2026-11866). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11371 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-11371)
XSS dans wordpress (CVE-2026-11371). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12492 |
|
Contournement d'authentification dans wordpress (CVE-2026-12492)
contournement d'authentification dans wordpress (CVE-2026-12492). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15013 |
|
Vulnérabilité dans wordpress (CVE-2026-15013)
vulnérabilité dans wordpress (CVE-2026-15013). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``SignatureMethod``.
|
| CVE-2026-15306 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15306)
XSS dans wordpress (CVE-2026-15306). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15458 |
|
Injection SQL dans wordpress (CVE-2026-15458)
injection SQL dans wordpress (CVE-2026-15458). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15445 |
|
Injection SQL dans wordpress (CVE-2026-15445)
injection SQL dans wordpress (CVE-2026-15445). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-13042 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-13042)
XSS dans wordpress (CVE-2026-13042). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15652 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15652)
XSS dans wordpress (CVE-2026-15652). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15336 |
|
Vulnérabilité dans wordpress (CVE-2026-15336)
vulnérabilité dans wordpress (CVE-2026-15336). Risque d'opérations non autorisées ou de divulgation.
|