ÉlevéeCVSS 7.2
CVE-2026-5110XSS stocké, non authentifié, dans Gravity Forms (<= 2.10.0)
- Plugin
- Gravity Forms
- Versions
- <= 2.10.0
- CVSS
- 7.2/10
- Correctif
- 2.10.1
1 mai 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3CVE-2026-3504Divulgation d'informations, non authentifié, dans Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy (<= 4.3.1)
- Plugin
- Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy
- Versions
- <= 4.3.1
- CVSS
- 5.3/10
- Correctif
- 4.3.2
1 mai 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-2554Défaut de contrôle d'accès, authentifié, dans WCFM – Frontend Manager for WooCommerce (<= 6.7.25)
- Plugin
- WCFM – Frontend Manager for WooCommerce
- Versions
- <= 6.7.25
- CVSS
- 8.1/10
- Correctif
- 6.7.26
1 mai 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-4060Injection SQL, non authentifié, dans Geo Mashup (<= 1.13.18)
- Plugin
- Geo Mashup
- Versions
- <= 1.13.18
- CVSS
- 7.5/10
- Correctif
- 1.13.19
1 mai 2026
LireÉlevéeCVSS 7.2
CVE-2026-5113XSS stocké, non authentifié, dans Gravity Forms (<= 2.9.30)
- Plugin
- Gravity Forms
- Versions
- <= 2.9.30
- CVSS
- 7.2/10
- Correctif
- 2.9.31
1 mai 2026
LireÉlevéeCVSS 7.1
CVE-2026-4100Défaut de contrôle d'accès, authentifié (Auteur+), dans Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions (<= 3.6.5)
- Plugin
- Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions
- Versions
- <= 3.6.5
- CVSS
- 7.1/10
- Correctif
- 3.6.6
1 mai 2026
LireÉlevéeCVSS 7.2
CVE-2026-5112XSS stocké, non authentifié, dans Gravity Forms (<= 2.10.0)
- Plugin
- Gravity Forms
- Versions
- <= 2.10.0
- CVSS
- 7.2/10
- Correctif
- 2.10.1
1 mai 2026
LireÉlevéeCVSS 7.2
CVE-2026-5109XSS stocké, non authentifié, dans Gravity Forms (<= 2.10.0)
- Plugin
- Gravity Forms
- Versions
- <= 2.10.0
- CVSS
- 7.2/10
- Correctif
- 2.10.1
1 mai 2026
LireÉlevéeCVSS 8.8
CVE-2026-2052Exécution de code à distance (RCE), authentifié (Contributeur+), dans Widget Options - Extended (<= 5.3.2)
- Plugin
- Widget Options - Extended
- Versions
- <= 5.3.2
- CVSS
- 8.8/10
- Correctif
- 5.3.3
1 mai 2026
Lire
MoyenneCVSS 4.4CVE-2026-6447XSS stocké, authentifié (Administrateur+), dans Call for Price for WooCommerce (<= 4.2.0)
- Plugin
- Call for Price for WooCommerce
- Versions
- <= 4.2.0
- CVSS
- 4.4/10
- Correctif
- 4.3.0
1 mai 2026
Lire
CritiqueCVSS 9.8CVE-2026-7567Contournement d'authentification dans Temporary Login (<= 1.0.0)
- Plugin
- Temporary Login
- Versions
- <= 1.0.0
- CVSS
- 9.8/10
- Correctif
- 1.1.0
30 avr. 2026
Lire
MoyenneCVSS 6.1CVE-2024-13362XSS DOM dans YASR – Yet Another Star Rating Plugin for WordPress (<= 3.4.12)
- Plugin
- YASR – Yet Another Star Rating Plugin for WordPress
- Versions
- <= 3.4.12
- CVSS
- 6.1/10
- Correctif
- 3.4.15
30 avr. 2026
Lire1333 – 1344 sur 31874 articles