Étiquette
Veille sécurité
L'extension WordPress Bit integrations est touchée par une faille XSS stockée (CVE-2026-102007, CVSS 7.2) jusqu'à la version 2.10.6 incluse. Elle ne concerne que les sites ayant configuré un flux reliant le webhook Bit Assist à une notification BuddyBoss. Aucune version corrigée n'est précisée à la date de l'avis.
29 octobre 2026 · 3 min
Veille sécurité
Une faille XSS réfléchie (CVE-2026-108483, score CVSS 7.1) touche l'extension WordPress Hippoo Mobile App for WooCommerce jusqu'à la version 1.12.0. Aucune version corrigée n'est précisée par les sources : vérifiez vos sites et désactivez l'extension si elle n'est pas indispensable.
29 octobre 2026 · 3 min
Veille sécurité
Une faille XSS stockée exploitable sans authentification touche l'extension WordPress Prime Slider dans toutes ses versions jusqu'à la 4.7.2 incluse (CVE-2026-111111, CVSS 7,2). Aucune version corrigée n'est précisée par les sources à ce jour : voici qui est concerné et comment réagir.
29 octobre 2026 · 3 min
Veille sécurité
Une faille de type cross-site scripting stockée (CVE-2026-109999, CVSS 7.2) touche l'extension WordPress AI Marketing Expert dans toutes ses versions jusqu'à 1.2.8 incluse. Un visiteur non authentifié peut y enregistrer du script qui s'exécute ensuite dans le tableau de bord d'un administrateur. Aucune version corrigée n'est précisée par les sources à ce stade.
29 octobre 2026 · 3 min