Veille CVE

Semaine du 12 octobre au 18 octobre 2026

1 CVE

Critique 0 Élevée 1 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « Unknown Ultimate Multisite » ✕
  1. CVE-2026-107508 8.6 Élevée

    Unknown Ultimate Multisite

    The Ultimate Multisite WordPress plugin before 2.17.2 does not validate a user-supplied value used to select a file to include, allowing unauthenticated attackers to include and read arbitrary local files, including the WordPress configuration file.