Veille sécurité
SimpleForm (WordPress) : élévation de privilèges critique, version corrigée non précisée
Une vulnérabilité critique (CVE-2026-104748, CVSS 9.8) touche l'extension WordPress SimpleForm jusqu'à la version 3.10.0 incluse : un visiteur non authentifié peut créer un compte administrateur. L'avis ne précise pas de version corrigée. Voici qui est concerné et que faire.
29 octobre 2026 · 3 min