WishList Member 3.30.1 est il vulnérable

Oui. Les fiches publiques indiquent que WishList Member 3.30.1 et les versions plus anciennes sont concernées par plusieurs failles hautes.

Un compte admin est il nécessaire pour exploiter ces failles

Non. Les scénarios décrits parlent d un compte connecté de niveau abonné ou plus, ce qui rend les sites membres plus sensibles.

Quelle version faut il installer

Passe sur la version WishList Member la plus récente proposée par ton compte licence. Wordfence indique 3.31.0 comme version corrigée pour plusieurs fiches.

Faut il changer la clé API WishList Member

Change la clé si le site était en version touchée avec des membres actifs, si les logs montrent des actions AJAX suspectes ou si un compte admin inconnu existe.

CVE-2026-6895 | leclerc-web

0688227149
leclercjweb@gmail.com

Sécuriser Votre Site

seolounge

Tag Archives: CVE-2026-6895

WishList Member WordPress CVE-2026-6419 que vérifier

WishList Member 3.30.1 ou moins expose sa clé API via plusieurs failles. Comptes abonnés, Team Accounts, version et traces à vérifier....

coco mai 26, 2026

WishList Member WordPress CVE-2026-6419 que vérifier

📌 Liens utiles

DERNIERS ARTICLES