Étiquette

Redux Framework

Veille sécurité
Redux Framework : faille XSS stockée jusqu'à la version 4.5.15
Une faille XSS stockée (CVE-2026-102918, CVSS 6.4) touche Redux Framework jusqu'à la version 4.5.15. Un simple abonné peut injecter un script dans son profil, exécuté lorsqu'un administrateur le consulte. Version corrigée non précisée par l'éditeur : mettez à jour vers la dernière version publiée.
2 novembre 2026 · 3 min
Veille sécurité
Redux Framework : faille d'autorisation jusqu'à 4.5.15, correctif non précisé
Une faille de contrôle d'autorisation (CVE-2026-103997, CVSS 6.5) touche l'extension WordPress Redux Framework jusqu'à la version 4.5.15 incluse. Un utilisateur connecté avec un simple rôle d'abonné peut consulter l'ensemble des options enregistrées via Redux, y compris des mots de passe, clés d'API, clés de licence et identifiants SMTP stockés en clair.
2 novembre 2026 · 3 min

← Tous les articles