https://cyberveille.ch/tags/cve-2026-25466/ Recent content in CVE-2026-25466 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 03 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-03-patch-wordpress-juillet-2026-plus-de-100-vulnerabilites-corrigees-dans-l-ecosysteme/ Mon, 03 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-03-patch-wordpress-juillet-2026-plus-de-100-vulnerabilites-corrigees-dans-l-ecosysteme/ <p>📅 <strong>Source</strong> : Sucuri Blog — publié le 31 juillet 2026. Cet article constitue le récapitulatif mensuel de sécurité WordPress de Sucuri pour juillet 2026, couvrant l&rsquo;ensemble des vulnérabilités divulguées et des correctifs disponibles pour les plugins de l&rsquo;écosystème WordPress.</p> <hr> <p>🔴 <strong>Vulnérabilités critiques</strong> (sans authentification requise) :</p> <ul> <li><strong>Kirki ≤ 6.0.12</strong> — Injection SQL non authentifiée (<strong>CVE-2026-57726</strong>, 500 000+ installations)</li> <li><strong>Appointment Booking Plugin ≤ 5.6.3</strong> — Injection SQL non authentifiée (<strong>CVE-2026-57714</strong>, 100 000+ installations)</li> <li><strong>Events Manager ≤ 7.3.6</strong> — Injection SQL non authentifiée (<strong>CVE-2026-12987</strong>, 70 000+ installations)</li> <li><strong>Amelia ≤ 2.4.2</strong> — Injection SQL non authentifiée (<strong>CVE-2026-57702</strong>, 90 000+ installations)</li> <li><strong>Bookly ≤ 27.5</strong> — Injection SQL non authentifiée (<strong>CVE-2026-14516</strong>, 60 000+ installations, sans correctif)</li> <li><strong>Bookly ≤ 27.7</strong> — Injection SQL non authentifiée (<strong>CVE-2026-61949</strong>, correctif : 27.8)</li> </ul> <hr> <p>🟠 <strong>Vulnérabilités à risque élevé</strong> notables :</p>