Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-18072 |
|
Vulnérabilité dans wordpress (CVE-2026-18072)
vulnérabilité dans wordpress (CVE-2026-18072). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``init``.
|
| CVE-2026-5626 |
|
Vulnérabilité dans wordpress (CVE-2026-5626)
vulnérabilité dans wordpress (CVE-2026-5626). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15344 |
|
Injection SQL dans wordpress (CVE-2026-15344)
injection SQL dans wordpress (CVE-2026-15344). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12476 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-12476)
vulnérabilité dans wordpress (CVE-2026-12476). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12939 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12939)
XSS dans wordpress (CVE-2026-12939). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15735 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15735)
XSS dans wordpress (CVE-2026-15735). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17161 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-17161)
XSS dans wordpress (CVE-2026-17161). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17162 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-17162)
XSS dans wordpress (CVE-2026-17162). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17166 |
|
Vulnérabilité dans wordpress (CVE-2026-17166)
vulnérabilité dans wordpress (CVE-2026-17166). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12938 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12938)
XSS dans wordpress (CVE-2026-12938). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12144 |
|
Élévation de privilèges dans wordpress (CVE-2026-12144)
vulnérabilité dans wordpress (CVE-2026-12144). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``user_role_set``.
|
| CVE-2026-5114 |
|
Traversée de chemin dans wordpress (CVE-2026-5114)
traversée de chemin dans wordpress (CVE-2026-5114). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-4912 |
|
SSRF (Falsification de requête côté serveur) dans wordpress (CVE-2026-4912)
SSRF dans wordpress (CVE-2026-4912). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15304 |
|
Injection SQL dans wordpress (CVE-2026-15304)
injection SQL dans wordpress (CVE-2026-15304). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15992 |
|
Élévation de privilèges dans wordpress (CVE-2026-15992)
vulnérabilité dans wordpress (CVE-2026-15992). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``Module_Password_Hint``.
|
| CVE-2026-66713 |
|
Désérialisation non sécurisée dans apache (CVE-2026-66713)
vulnérabilité dans apache (CVE-2026-66713). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-67178 |
|
Redirection ouverte dans apache (CVE-2026-67178)
vulnérabilité dans apache (CVE-2026-67178). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66299 |
|
Vulnérabilité dans apache (CVE-2026-66299)
vulnérabilité dans apache (CVE-2026-66299). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-61487 |
|
Vulnérabilité dans apache (CVE-2026-61487)
vulnérabilité dans apache (CVE-2026-61487). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-59878 |
|
Vulnérabilité dans apache (CVE-2026-59878)
vulnérabilité dans apache (CVE-2026-59878). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-62427 |
|
Vulnérabilité dans c (CVE-2026-62427)
vulnérabilité dans c (CVE-2026-62427). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-62426 |
|
Vulnérabilité dans c (CVE-2026-62426)
vulnérabilité dans c (CVE-2026-62426). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15393 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15393)
XSS dans wordpress (CVE-2026-15393). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15016 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15016)
XSS dans wordpress (CVE-2026-15016). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-61609 |
|
Vulnérabilité dans pterodactyl/panel (CVE-2026-61609)
vulnérabilité dans pterodactyl/panel (CVE-2026-61609). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /auth/login`. Atténuation : mise à jour vers `1.13.0` ou plus.
|
| CVE-2026-45293 |
|
Vulnérabilité dans wp-coding-standards/wpcs (CVE-2026-45293)
vulnérabilité dans wp-coding-standards/wpcs (CVE-2026-45293). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``WordPress.WP.EnqueuedResourceParameters``. Atténuation : mise à jour vers `3.4.1` ou plus.
|
| CVE-2026-15411 |
|
Vulnérabilité dans wordpress (CVE-2026-15411)
vulnérabilité dans wordpress (CVE-2026-15411). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16774 |
|
Vulnérabilité dans wordpress (CVE-2026-16774)
vulnérabilité dans wordpress (CVE-2026-16774). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13110 |
|
Vulnérabilité dans wordpress (CVE-2026-13110)
vulnérabilité dans wordpress (CVE-2026-13110). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15444 |
|
Injection SQL dans wordpress (CVE-2026-15444)
injection SQL dans wordpress (CVE-2026-15444). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-13440 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-13440)
XSS dans wordpress (CVE-2026-13440). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16773 |
|
Divulgation d'information dans wordpress (CVE-2026-16773)
vulnérabilité dans wordpress (CVE-2026-16773). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15025 |
|
Vulnérabilité dans wordpress (CVE-2026-15025)
vulnérabilité dans wordpress (CVE-2026-15025). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14328 |
|
Élévation de privilèges dans wordpress (CVE-2026-14328)
vulnérabilité dans wordpress (CVE-2026-14328). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `GET /wp-json/epm/v1/admin/login`.
|
| CVE-2026-14785 |
|
Injection SQL dans wordpress (CVE-2026-14785)
injection SQL dans wordpress (CVE-2026-14785). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11598 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-11598)
XSS dans wordpress (CVE-2026-11598). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-10207 |
|
Injection SQL dans wordpress (CVE-2026-10207)
injection SQL dans wordpress (CVE-2026-10207). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15014 |
|
Vulnérabilité dans wordpress (CVE-2026-15014)
vulnérabilité dans wordpress (CVE-2026-15014). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``billing_phone``.
|
| CVE-2026-15673 |
|
Injection SQL dans wordpress (CVE-2026-15673)
injection SQL dans wordpress (CVE-2026-15673). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15730 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15730)
XSS dans wordpress (CVE-2026-15730). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13161 |
|
Injection SQL dans wordpress (CVE-2026-13161)
injection SQL dans wordpress (CVE-2026-13161). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15267 |
|
Injection SQL dans wordpress (CVE-2026-15267)
injection SQL dans wordpress (CVE-2026-15267). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15670 |
|
Injection SQL dans wordpress (CVE-2026-15670)
injection SQL dans wordpress (CVE-2026-15670). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15671 |
|
Injection SQL dans wordpress (CVE-2026-15671)
injection SQL dans wordpress (CVE-2026-15671). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12800 |
|
Injection SQL dans wordpress (CVE-2026-12800)
injection SQL dans wordpress (CVE-2026-12800). Des informations confidentielles peuvent être exposées. Exploitable via `POST /wp-json/wpdmpp/v1/cart/coupon`.
|
| CVE-2026-14516 |
|
Injection SQL dans wordpress (CVE-2026-14516)
injection SQL dans wordpress (CVE-2026-14516). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12741 |
|
Injection SQL dans wordpress (CVE-2026-12741)
injection SQL dans wordpress (CVE-2026-12741). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16587 |
|
Vulnérabilité dans wordpress (CVE-2026-16587)
vulnérabilité dans wordpress (CVE-2026-16587). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16797 |
|
Vulnérabilité dans wordpress (CVE-2026-16797)
vulnérabilité dans wordpress (CVE-2026-16797). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-6251 |
|
Injection SQL dans wordpress (CVE-2026-6251)
injection SQL dans wordpress (CVE-2026-6251). Des informations confidentielles peuvent être exposées.
|