MoyenneCVSS 5.3CVE-2026-39480Faille de sécurité, non authentifié, dans Backup Migration (<= 2.1.1)
- Plugin
- Backup Migration
- Versions
- <= 2.1.1
- CVSS
- 5.3/10
- Correctif
- 2.1.2
8 avr. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
5053
Vulnérabilités (CVE)
1
Guides publiés
48
Publiés ce mois-ci
MoyenneCVSS 5.3
ÉlevéeCVSS 7.5CVE-2026-39492Injection SQL, non authentifié, dans WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters (<= 4.9.1)
- Plugin
- WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters
- Versions
- <= 4.9.1
- CVSS
- 7.5/10
- Correctif
- 4.9.2
8 avr. 2026
Lire
MoyenneCVSS 6.5CVE-2026-1865Injection SQL, authentifié (Abonné+), dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 5.1.2)
- Plugin
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
- Versions
- <= 5.1.2
- CVSS
- 6.5/10
- Correctif
- 5.1.3
7 avr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-2481XSS stocké, authentifié (Auteur+), dans Beaver Builder Page Builder – Drag and Drop Website Builder (<= 2.10.1.1)
- Plugin
- Beaver Builder Page Builder – Drag and Drop Website Builder
- Versions
- <= 2.10.1.1
- CVSS
- 6.4/10
- Correctif
- 2.10.1.2
7 avr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-4025XSS stocké, authentifié (Contributeur+), dans PrivateContent Free (<= 1.2.0)
- Plugin
- PrivateContent Free
- Versions
- <= 1.2.0
- CVSS
- 6.4/10
- Correctif
- 1.3.0
7 avr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-4300XSS stocké, authentifié (Auteur+), dans Robo Gallery – Photo & Image Slider (<= 5.1.3)
- Plugin
- Robo Gallery – Photo & Image Slider
- Versions
- <= 5.1.3
- CVSS
- 6.4/10
- Correctif
- 5.1.4
7 avr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-4073XSS stocké, authentifié (Contributeur+), dans pdfl.io (<= 1.0.5)
- Plugin
- pdfl.io
- Versions
- <= 1.0.5
- CVSS
- 6.4/10
- Correctif
- 1.0.6
7 avr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-4303XSS stocké, authentifié (Contributeur+), dans WP Visitor Statistics (Real Time Traffic) (<= 8.4)
- Plugin
- WP Visitor Statistics (Real Time Traffic)
- Versions
- <= 8.4
- CVSS
- 6.4/10
- Correctif
- 8.5
7 avr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-1396XSS stocké, authentifié (Contributeur+), dans Magic Conversation For Gravity Forms (<= 3.0.97)
- Plugin
- Magic Conversation For Gravity Forms
- Versions
- <= 3.0.97
- CVSS
- 6.4/10
- Correctif
- 3.0.98
7 avr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-4655XSS stocké, authentifié (Contributeur+), dans Element Pack – Widgets, Templates & Addons for Elementor (<= 8.4.2)
- Plugin
- Element Pack – Widgets, Templates & Addons for Elementor
- Versions
- <= 8.4.2
- CVSS
- 6.4/10
- Correctif
- 8.5.0
7 avr. 2026
Lire
MoyenneCVSS 4.3CVE-2026-4330Défaut de contrôle d'accès, authentifié (Abonné+), dans Blog2Social: Social Media Auto Post & Scheduler (<= 8.8.3)
- Plugin
- Blog2Social: Social Media Auto Post & Scheduler
- Versions
- <= 8.8.3
- CVSS
- 4.3/10
- Correctif
- 8.8.4
7 avr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-5167Contournement d'authentification, non authentifié, dans Masteriyo LMS – LMS Course Builder, Quizzes & Certificates (<= 2.1.7)
- Plugin
- Masteriyo LMS – LMS Course Builder, Quizzes & Certificates
- Versions
- <= 2.1.7
- CVSS
- 5.3/10
- Correctif
- 2.1.8
7 avr. 2026
Lire1213 – 1224 sur 5052 articles