Blog

XSS stocké CVE-2026-2300 dans BJ Lazy Load <=1.0.9 ; guide de confinement et d'atténuation WAF

Urgent CVE-2026-1934 Plugin Motors contrôle d'accès rompu ; mettez à jour vers 1.4.104 maintenant.

Avis urgent sur le contrôle d'accès rompu de GWD Conex affectant les sites WordPress et atténuations CVE-2026-6663

Vulnérabilité CSRF dans Woo Commerce Minimum Weight jusqu'à la version 3.0.1 avec atténuations

Guide urgent pour prévenir les XSS stockés dans le plugin Fancy Image Show CVE-2026-5340

Avis de sécurité sur CVE-2026-6709 : contrôle d'accès défaillant dans Coinbase Commerce pour Contact Form 7

Vulnérabilité de suppression non authentifiée dans le plugin HEL Online Classroom CVE-2026-6708 ; risque, corrections et atténuations WAF

CVE-2026-4920 XSS stocké dans le plugin Next Date : détection, atténuations et protection WP-Firewall.

Guide d'atténuation CSRF pour Zawgyi Embed <=2.1.1 dans WordPress avec protection WAF

Avis de sécurité urgent pour les vulnérabilités et atténuations du plugin WordPress Forms Rb.