Démarrer
ÉlevéeCVSS 8.1CVE-2026-4030Lecture de fichier arbitraire, non authentifié, dans Database Backup for WordPress (<= 2.5.2)
- Plugin
- Database Backup for WordPress
- Versions
- <= 2.5.2
- CVSS
- 8.1/10
- Correctif
- 2.5.3
13 mai 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31940
Vulnérabilités (CVE)
1
Guides publiés
235
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.1ÉlevéeCVSS 7.5CVE-2026-4029Défaut de contrôle d'accès, non authentifié, dans Database Backup for WordPress (<= 2.5.2)
- Plugin
- Database Backup for WordPress
- Versions
- <= 2.5.2
- CVSS
- 7.5/10
- Correctif
- 2.5.3
13 mai 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-42668Prise de contrôle de compte, non authentifié, dans Email Marketing for WooCommerce by Omnisend (<= 1.18.0)
- Plugin
- Email Marketing for WooCommerce by Omnisend
- Versions
- <= 1.18.0
- CVSS
- 7.5/10
- Correctif
- 1.18.1
13 mai 2026
LireÉlevéeCVSS 7.5
CVE-2026-4798Injection SQL, non authentifié, dans Avada (Fusion) Builder (<= 3.15.1)
- Plugin
- Avada (Fusion) Builder
- Versions
- <= 3.15.1
- CVSS
- 7.5/10
- Correctif
- 3.15.2
12 mai 2026
LireMoyenneCVSS 6.5
CVE-2026-4782Lecture de fichier arbitraire, authentifié (Abonné+), dans Avada (Fusion) Builder (<= 3.15.2)
- Plugin
- Avada (Fusion) Builder
- Versions
- <= 3.15.2
- CVSS
- 6.5/10
- Correctif
- 3.15.3
12 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-6965Défaut de contrôle d'accès, authentifié, dans Tutor LMS – eLearning and online course solution (<= 3.9.9)
- Plugin
- Tutor LMS – eLearning and online course solution
- Versions
- <= 3.9.9
- CVSS
- 5.3/10
- Correctif
- 3.9.10
12 mai 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-6929Injection SQL, non authentifié, dans JoomSport – for Sports: Team & League, Football, Hockey & more (<= 5.7.7)
- Plugin
- JoomSport – for Sports: Team & League, Football, Hockey & more
- Versions
- <= 5.7.7
- CVSS
- 7.5/10
- Correctif
- 5.7.8
12 mai 2026
Lire
MoyenneCVSS 5.3CVE-2025-14033Défaut de contrôle d'accès, non authentifié, dans ilGhera Support System for WooCommerce (<= 1.3.0)
- Plugin
- ilGhera Support System for WooCommerce
- Versions
- <= 1.3.0
- CVSS
- 5.3/10
- Correctif
- 1.3.1
12 mai 2026
LireMoyenneCVSS 6.4
CVE-2026-6962XSS stocké, authentifié (Contributeur+), dans Cost of Goods: Product Cost & Profit Calculator for WooCommerce (<= 4.1.0)
- Plugin
- Cost of Goods: Product Cost & Profit Calculator for WooCommerce
- Versions
- <= 4.1.0
- CVSS
- 6.4/10
- Correctif
- 4.1.1
12 mai 2026
Lire
MoyenneCVSS 6.5CVE-2026-7619Injection SQL, authentifié, dans Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More (<= 1.8.10.4)
- Plugin
- Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
- Versions
- <= 1.8.10.4
- CVSS
- 6.5/10
- Correctif
- 1.8.10.5
12 mai 2026
Lire
MoyenneCVSS 4.3CVE-2025-9988Défaut de contrôle d'accès, authentifié (Auteur+), dans Broadstreet (<= 1.53.1)
- Plugin
- Broadstreet
- Versions
- <= 1.53.1
- CVSS
- 4.3/10
- Correctif
- 1.53.2
12 mai 2026
LireMoyenneCVSS 5.3CVE-2025-9987Divulgation d'informations, authentifié (Abonné+), dans Broadstreet (<= 1.53.1)
- Plugin
- Broadstreet
- Versions
- <= 1.53.1
- CVSS
- 5.3/10
- Correctif
- 1.53.2
12 mai 2026
Lire1225 – 1236 sur 31939 articles