Veille sécurité
Ultimate Member : faille XSS stockée jusqu'à la version 2.14.1
Une faille de type Cross-Site Scripting stockée (CVE-2026-116621, score CVSS 6.4) touche l'extension WordPress Ultimate Member dans toutes ses versions jusqu'à la 2.14.1 incluse. Un compte abonné peut injecter du script qui s'exécute ensuite chez les visiteurs d'un profil. Voici qui est concerné et que faire.
9 novembre 2026 · 3 min