Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

5053

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

MoyenneCVSS 4.9

CVE-2026-2389

XSS stocké, authentifié (Contributeur+), dans Complianz – GDPR/CCPA Cookie Consent (<= 7.4.4.2)

Plugin: Complianz – GDPR/CCPA Cookie Consent
Versions: <= 7.4.4.2
CVSS: 4.9/10
Correctif: 7.4.5

Faille de sécurité, non authentifié, dans Instantio — Side Cart & One-Page Checkout for WooCommerce (<= 3.3.30)

Plugin: Instantio — Side Cart & One-Page Checkout for WooCommerce
Versions: <= 3.3.30
CVSS: 5.3/10
Correctif: 3.3.31

Injection SQL, non authentifié, dans JS Help Desk – AI-Powered Support & Ticketing System (<= 3.0.4)

Plugin: JS Help Desk – AI-Powered Support & Ticketing System
Versions: <= 3.0.4
CVSS: 7.5/10
Correctif: 3.0.5

XSS stocké, non authentifié, dans Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution (<= 2.0.01)

Plugin: Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution
Versions: <= 2.0.01
CVSS: 7.2/10
Correctif: 2.0.05

Injection SQL, authentifié (Contributeur+), dans Download Monitor (<= 5.1.8)

Plugin: Download Monitor
Versions: <= 5.1.8
CVSS: 6.5/10
Correctif: 5.1.9

Défaut de contrôle d'accès dans WPGraphQL (<= 2.9.1)

Plugin: WPGraphQL
Versions: <= 2.9.1
CVSS: 4.3/10
Correctif: 2.10

Défaut de contrôle d'accès, non authentifié, dans WP DSGVO Tools (GDPR) (<= 3.1.38)

Plugin: WP DSGVO Tools (GDPR)
Versions: <= 3.1.38
CVSS: 9.1/10
Correctif: 3.1.39

Injection SQL, non authentifié, dans JetEngine (<= 3.8.6.1)

Plugin: JetEngine
Versions: <= 3.8.6.1
CVSS: 7.5/10
Correctif: 3.8.6.2

Défaut de contrôle d'accès, non authentifié, dans Product Filter for WooCommerce by WBW (<= 3.1.2)

Plugin: Product Filter for WooCommerce by WBW
Versions: <= 3.1.2
CVSS: 6.5/10
Correctif: 3.1.3

Injection SQL, authentifié (Contributeur+), dans LearnDash LMS (<= 5.0.3)

Plugin: LearnDash LMS
Versions: <= 5.0.3
CVSS: 6.5/10
Correctif: 5.0.3.1

Défaut de contrôle d'accès, authentifié (Auteur+), dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 5.1.4)

Plugin: User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
Versions: <= 5.1.4
CVSS: 5.4/10
Correctif: 5.1.5

Élévation de privilèges, non authentifié, dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.5)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 28.1.5
CVSS: 8.1/10
Correctif: 28.1.6

23 mars 2026

Lire

1381 – 1392 sur 5052 articles