Veille CVE

Semaine du 5 octobre au 11 octobre 2026

2 CVE

Critique 0 Élevée 1 Moyenne 1 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « Stiofan UsersWP » ✕
  1. CVE-2026-94641 7.1 Élevée

    Stiofan UsersWP

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Stiofan UsersWP userswp allows Reflected XSS.This issue affects UsersWP: from n/a through 1.2.73.

  2. CVE-2026-103086 6.5 Moyenne

    Stiofan UsersWP

    Missing Authorization vulnerability in Stiofan UsersWP userswp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects UsersWP: from n/a through 1.2.74.