Blog

Vulnérabilité CSRF dans le plugin Add Custom Fields to Media <=2.0.3 ; guide d'atténuation et de détection

XSS stocké dans le plugin Info Cards CVE-2026-4120 : mise à jour vers 2.0.8 et application du WAF.

La vulnérabilité du gestionnaire de téléchargement WordPress expose des e-mails ; patch vers 3.3.50 ou déploiement d'un WAF

XSS stocké CVE-2026-4006 dans le plugin Draft List avec des atténuations pratiques

Vulnérabilité CSRF dans le plugin Add Custom Fields to Media <=2.0.3 ; guide d'atténuation et de détection

XSS stocké CVE-2026-4006 dans le plugin Draft List avec des atténuations pratiques

Vulnérabilité CSRF dans le plugin Add Custom Fields to Media <=2.0.3 ; guide d'atténuation et de détection

XSS stocké dans le plugin Info Cards CVE-2026-4120 : mise à jour vers 2.0.8 et application du WAF.

La vulnérabilité du gestionnaire de téléchargement WordPress expose des e-mails ; patch vers 3.3.50 ou déploiement d'un WAF

Traversée de chemin CVE-2026-3474 dans le plugin EmailKit WordPress ; mise à niveau vers 1.6.4 et activation du WAF