Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31945

Vulnérabilités (CVE)

1

Guides publiés

240

Publiés ce mois-ci

Filtre par plugin

WCFM – Frontend Manager for WooCommerce

ÉlevéeCVSS 8.1

CVE-2026-2554

Défaut de contrôle d'accès, authentifié, dans WCFM – Frontend Manager for WooCommerce (<= 6.7.25)

Plugin: WCFM – Frontend Manager for WooCommerce
Versions: <= 6.7.25
CVSS: 8.1/10
Correctif: 6.7.26

Geo Mashup

ÉlevéeCVSS 7.5

CVE-2026-4060

Injection SQL, non authentifié, dans Geo Mashup (<= 1.13.18)

Plugin: Geo Mashup
Versions: <= 1.13.18
CVSS: 7.5/10
Correctif: 1.13.19

ÉlevéeCVSS 7.2

CVE-2026-5113

XSS stocké, non authentifié, dans Gravity Forms (<= 2.9.30)

Plugin: Gravity Forms
Versions: <= 2.9.30
CVSS: 7.2/10
Correctif: 2.9.31

ÉlevéeCVSS 7.1

CVE-2026-4100

Défaut de contrôle d'accès, authentifié (Auteur+), dans Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions (<= 3.6.5)

Plugin: Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions
Versions: <= 3.6.5
CVSS: 7.1/10
Correctif: 3.6.6

ÉlevéeCVSS 7.2

CVE-2026-5112

XSS stocké, non authentifié, dans Gravity Forms (<= 2.10.0)

Plugin: Gravity Forms
Versions: <= 2.10.0
CVSS: 7.2/10
Correctif: 2.10.1

ÉlevéeCVSS 7.2

CVE-2026-5109

XSS stocké, non authentifié, dans Gravity Forms (<= 2.10.0)

Plugin: Gravity Forms
Versions: <= 2.10.0
CVSS: 7.2/10
Correctif: 2.10.1

ÉlevéeCVSS 8.8

CVE-2026-2052

Exécution de code à distance (RCE), authentifié (Contributeur+), dans Widget Options - Extended (<= 5.3.2)

Plugin: Widget Options - Extended
Versions: <= 5.3.2
CVSS: 8.8/10
Correctif: 5.3.3

Call for Price for WooCommerce

MoyenneCVSS 4.4

CVE-2026-6447

XSS stocké, authentifié (Administrateur+), dans Call for Price for WooCommerce (<= 4.2.0)

Plugin: Call for Price for WooCommerce
Versions: <= 4.2.0
CVSS: 4.4/10
Correctif: 4.3.0

Temporary Login

CritiqueCVSS 9.8

CVE-2026-7567

Contournement d'authentification dans Temporary Login (<= 1.0.0)

Plugin: Temporary Login
Versions: <= 1.0.0
CVSS: 9.8/10
Correctif: 1.1.0

YASR – Yet Another Star Rating Plugin for WordPress

MoyenneCVSS 6.1

CVE-2024-13362

XSS DOM dans YASR – Yet Another Star Rating Plugin for WordPress (<= 3.4.12)

Plugin: YASR – Yet Another Star Rating Plugin for WordPress
Versions: <= 3.4.12
CVSS: 6.1/10
Correctif: 3.4.15

ÉlevéeCVSS 7.5

CVE-2026-42774

Injection SQL, non authentifié, dans JetEngine (<= 3.8.8.1)

Plugin: JetEngine
Versions: <= 3.8.8.1
CVSS: 7.5/10
Correctif: 3.8.8.2

Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid

MoyenneCVSS 5.3

CVE-2026-3143

Défaut de contrôle d'accès, non authentifié, dans Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid (<= 1.17.1)

Plugin: Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid
Versions: <= 1.17.1
CVSS: 5.3/10
Correctif: 1.17.2

1405 – 1416 sur 31944 articles