Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

Filtre actif : Groupe : web-frameworks Effacer
ID Titre
CVE-2026-14603 Vulnérabilité dans wordpress (CVE-2026-14603)
vulnérabilité dans wordpress (CVE-2026-14603). Des informations confidentielles peuvent être exposées.
CVE-2026-12497 Élévation de privilèges dans wordpress (CVE-2026-12497)
vulnérabilité dans wordpress (CVE-2026-12497). Des informations confidentielles peuvent être exposées.
CVE-2026-12688 Vulnérabilité dans wordpress (CVE-2026-12688)
vulnérabilité dans wordpress (CVE-2026-12688). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-12689 Vulnérabilité dans wordpress (CVE-2026-12689)
vulnérabilité dans wordpress (CVE-2026-12689). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-12690 Vulnérabilité dans wordpress (CVE-2026-12690)
vulnérabilité dans wordpress (CVE-2026-12690). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-12877 Contournement d'authentification dans wordpress (CVE-2026-12877)
contournement d'authentification dans wordpress (CVE-2026-12877). Des informations confidentielles peuvent être exposées.
CVE-2026-12981 Élévation de privilèges dans wordpress (CVE-2026-12981)
vulnérabilité dans wordpress (CVE-2026-12981). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-6454 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-6454)
XSS dans wordpress (CVE-2026-6454). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15420 Traversée de chemin dans wordpress (CVE-2026-15420)
traversée de chemin dans wordpress (CVE-2026-15420). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15100 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15100)
XSS dans wordpress (CVE-2026-15100). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-13464 Vulnérabilité dans wordpress (CVE-2026-13464)
vulnérabilité dans wordpress (CVE-2026-13464). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-12736 Élévation de privilèges dans wordpress (CVE-2026-12736)
vulnérabilité dans wordpress (CVE-2026-12736). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /wp-json/wpify-woo/v1/option`.
CVE-2026-11354 Vulnérabilité dans wordpress (CVE-2026-11354)
vulnérabilité dans wordpress (CVE-2026-11354). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-9205 XSS (Cross-Site Scripting) dans wordpress (CVE-2025-9205)
XSS dans wordpress (CVE-2025-9205). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-71389 Injection de code dans react (CVE-2025-71389)
injection de code dans react (CVE-2025-71389). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2024-58355 Vulnérabilité dans react (CVE-2024-58355)
vulnérabilité dans react (CVE-2024-58355). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `4.7.16` ou plus.
CVE-2024-58353 Vulnérabilité dans react (CVE-2024-58353)
vulnérabilité dans react (CVE-2024-58353). Des informations confidentielles peuvent être exposées.
CVE-2026-15981 Contournement d'authentification dans wordpress (CVE-2026-15981)
contournement d'authentification dans wordpress (CVE-2026-15981). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-15212 CSRF dans wordpress (CVE-2026-15212)
vulnérabilité dans wordpress (CVE-2026-15212). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-53669 Redirection ouverte dans react-router (CVE-2026-53669)
vulnérabilité dans react-router (CVE-2026-53669). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `7.18.0` ou plus.
CVE-2026-53668 XSS (Cross-Site Scripting) dans react-router-dom (CVE-2026-53668)
XSS dans react-router-dom (CVE-2026-53668). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `7.13.0` ou plus.
CVE-2026-53667 XSS (Cross-Site Scripting) dans react-router (CVE-2026-53667)
XSS dans react-router (CVE-2026-53667). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `7.18.0` ou plus.
CVE-2026-53666 Vulnérabilité dans react-router (CVE-2026-53666)
vulnérabilité dans react-router (CVE-2026-53666). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `7.18.0` ou plus.
CVE-2026-73421 Vulnérabilité dans next-auth (CVE-2026-73421)
vulnérabilité dans next-auth (CVE-2026-73421). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``auth``. Atténuation : mise à jour vers `5.0.0-beta.32` ou plus.
CVE-2026-65522 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-65522)
XSS dans wordpress (CVE-2026-65522). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-65500 Vulnérabilité dans wordpress (CVE-2026-65500)
vulnérabilité dans wordpress (CVE-2026-65500). Des informations confidentielles peuvent être exposées.
CVE-2026-65511 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-65511)
XSS dans wordpress (CVE-2026-65511). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-27377 Vulnérabilité dans wordpress (CVE-2026-27377)
vulnérabilité dans wordpress (CVE-2026-27377). Des informations confidentielles peuvent être exposées.
CVE-2025-68081 Administrator Cross Site Scripting (XSS) in WP-Polls <= 2.77.3 versions.
Administrator Cross Site Scripting (XSS) in WP-Polls <= 2.77.3 versions.
CVE-2026-15906 Injection SQL dans wordpress (CVE-2026-15906)
injection SQL dans wordpress (CVE-2026-15906). Des informations confidentielles peuvent être exposées.
CVE-2026-15646 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15646)
XSS dans wordpress (CVE-2026-15646). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15786 Traversée de chemin dans wordpress (CVE-2026-15786)
traversée de chemin dans wordpress (CVE-2026-15786). Des informations confidentielles peuvent être exposées.
CVE-2026-15794 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15794)
XSS dans wordpress (CVE-2026-15794). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15448 Injection SQL dans wordpress (CVE-2026-15448)
injection SQL dans wordpress (CVE-2026-15448). Des informations confidentielles peuvent être exposées.
CVE-2026-15647 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15647)
XSS dans wordpress (CVE-2026-15647). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-16078 Traversée de chemin dans wordpress (CVE-2026-16078)
traversée de chemin dans wordpress (CVE-2026-16078). Des informations confidentielles peuvent être exposées.
CVE-2026-15827 Vulnérabilité dans wordpress (CVE-2026-15827)
vulnérabilité dans wordpress (CVE-2026-15827). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15404 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15404)
XSS dans wordpress (CVE-2026-15404). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15761 Injection SQL dans wordpress (CVE-2026-15761)
injection SQL dans wordpress (CVE-2026-15761). Des informations confidentielles peuvent être exposées.
CVE-2026-15015 Vulnérabilité dans wordpress (CVE-2026-15015)
vulnérabilité dans wordpress (CVE-2026-15015). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-15394 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15394)
XSS dans wordpress (CVE-2026-15394). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15348 Contournement d'authentification dans wordpress (CVE-2026-15348)
contournement d'authentification dans wordpress (CVE-2026-15348). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``wpdmppdl``.
CVE-2026-15017 Élévation de privilèges dans wordpress (CVE-2026-15017)
vulnérabilité dans wordpress (CVE-2026-15017). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``new_role``.
CVE-2026-13119 Injection SQL dans wordpress (CVE-2026-13119)
injection SQL dans wordpress (CVE-2026-13119). Des informations confidentielles peuvent être exposées.
CVE-2026-14481 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14481)
XSS dans wordpress (CVE-2026-14481). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-13009 Injection SQL dans wordpress (CVE-2026-13009)
injection SQL dans wordpress (CVE-2026-13009). Des informations confidentielles peuvent être exposées.
CVE-2026-14282 Téléversement de fichier dangereux dans wordpress (CVE-2026-14282)
vulnérabilité dans wordpress (CVE-2026-14282). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-15011 Injection de code dans wordpress (CVE-2026-15011)
injection de code dans wordpress (CVE-2026-15011). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-9713 Injection SQL dans wordpress (CVE-2026-9713)
injection SQL dans wordpress (CVE-2026-9713). Des informations confidentielles peuvent être exposées.
CVE-2026-9729 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-9729)
XSS dans wordpress (CVE-2026-9729). Risque d'opérations non autorisées ou de divulgation.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →