Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31875

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

Effacer

Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe

MoyenneCVSS 5.3

CVE-2026-42657

Défaut de contrôle d'accès dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.7)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 28.1.7
CVSS: 5.3/10
Correctif: 29.0.0

Défaut de contrôle d'accès dans PowerPack Pro for Elementor (<= v2.13.0)

Plugin: PowerPack Pro for Elementor
Versions: <= v2.13.0
CVSS: 5.3/10
Correctif: 2.13.0

XSS stocké, authentifié (Abonné+), dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.6)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 28.1.6
CVSS: 6.4/10
Correctif: 29.0.0

Faille de sécurité, authentifié (Abonné+), dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.7)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 28.1.7
CVSS: 4.3/10
Correctif: 29.0.0

XSS stocké, non authentifié, dans AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress (<= 5.6.7)

Plugin: AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress
Versions: <= 5.6.7
CVSS: 7.2/10
Correctif: 5.6.8

Injection SQL, non authentifié, dans JoomSport – for Sports: Team & League, Football, Hockey & more (<= 5.7.7)

Plugin: JoomSport – for Sports: Team & League, Football, Hockey & more
Versions: <= 5.7.7
CVSS: 7.5/10
Correctif: 5.7.8

Défaut de contrôle d'accès dans Classified Listing – AI-Powered Classified ads & Business Directory (<= 5.3.8)

Plugin: Classified Listing – AI-Powered Classified ads & Business Directory
Versions: <= 5.3.8
CVSS: 5.3/10
Correctif: 5.3.9

Défaut de contrôle d'accès dans Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) (<= 4.1.8)

Plugin: Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)
Versions: <= 4.1.8
CVSS: 5.3/10
Correctif: 4.1.9

Défaut de contrôle d'accès dans Paymattic – Secure, Simple Payment & Donation with Subscription Payments, Recurring Donations, Customer Management (<= 4.6.19)

Plugin: Paymattic – Secure, Simple Payment & Donation with Subscription Payments, Recurring Donations, Customer Management
Versions: <= 4.6.19
CVSS: 5.3/10
Correctif: 4.6.20

29 avr. 2026

Lire