Commencer
MoyenneCVSS 5.3CVE-2026-54824Faille de sécurité, non authentifié, dans Quads Ads Manager for Google AdSense (<= 3.0.3)
- Plugin
- Quads Ads Manager for Google AdSense
- Versions
- <= 3.0.3
- CVSS
- 5.3/10
- Correctif
- 3.0.4
17 juin 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 811
Vulnérabilités (CVE)
2
Guides publiés
65
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3
MoyenneCVSS 5.3CVE-2026-54830Défaut de contrôle d'accès dans Five Star Restaurant Reservations – WordPress Booking Plugin (<= 2.7.19)
- Plugin
- Five Star Restaurant Reservations – WordPress Booking Plugin
- Versions
- <= 2.7.19
- CVSS
- 5.3/10
- Correctif
- 2.7.20
17 juin 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-54831Injection SQL, non authentifié, dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.8.162)
- Plugin
- GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
- Versions
- <= 2.8.162
- CVSS
- 7.5/10
- Correctif
- 2.8.163
17 juin 2026
LireÉlevéeCVSS 7.5
CVE-2026-54820Injection SQL, non authentifié, dans JetBooking (<= 4.0.4.1)
- Plugin
- JetBooking
- Versions
- <= 4.0.4.1
- CVSS
- 7.5/10
- Correctif
- 4.0.4.2
17 juin 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-12165Élévation de privilèges, authentifié (Auteur+), dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 30.0.2)
- Plugin
- Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
- Versions
- <= 30.0.2
- CVSS
- 8.8/10
- Correctif
- 30.0.3
16 juin 2026
Lire
MoyenneCVSS 6.4CVE-2026-8607XSS stocké, authentifié (Contributeur+), dans Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred (<= 3.1)
- Plugin
- Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred
- Versions
- <= 3.1
- CVSS
- 6.4/10
- Correctif
- 3.1.1
16 juin 2026
Lire
MoyenneCVSS 6.4CVE-2026-8494XSS stocké, authentifié (Contributeur+), dans Permalink Manager Lite (<= 2.5.3.3)
- Plugin
- Permalink Manager Lite
- Versions
- <= 2.5.3.3
- CVSS
- 6.4/10
- Correctif
- 2.5.3.4
16 juin 2026
Lire
MoyenneCVSS 6.6CVE-2026-12115Injection d'objet PHP, authentifié (Administrateur+), dans Counter Box – Add Countdowns, Timers & Dynamic Counters to WordPress (<= 2.0.13)
- Plugin
- Counter Box – Add Countdowns, Timers & Dynamic Counters to WordPress
- Versions
- <= 2.0.13
- CVSS
- 6.6/10
- Correctif
- 2.0.14
16 juin 2026
LireÉlevéeCVSS 7.5
CVE-2026-12360Injection SQL, non authentifié, dans JetEngine (<= 3.8.10.1)
- Plugin
- JetEngine
- Versions
- <= 3.8.10.1
- CVSS
- 7.5/10
- Correctif
- 3.8.10.2
16 juin 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-54195XSS stocké, non authentifié, dans JetFormBuilder — Dynamic Blocks Form Builder (<= 3.6.0.1)
- Plugin
- JetFormBuilder — Dynamic Blocks Form Builder
- Versions
- <= 3.6.0.1
- CVSS
- 7.2/10
- Correctif
- 3.6.1
16 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-54184Défaut de contrôle d'accès, non authentifié, dans Clean Login (<= 1.15)
- Plugin
- Clean Login
- Versions
- <= 1.15
- CVSS
- 5.3/10
- Correctif
- 1.16
16 juin 2026
LireÉlevéeCVSS 8.1
CVE-2026-54193Suppression de fichier arbitraire, authentifié (Contributeur+), dans Avada (Fusion) Builder (<= 3.15.4)
- Plugin
- Avada (Fusion) Builder
- Versions
- <= 3.15.4
- CVSS
- 8.1/10
- Correctif
- 3.15.5
16 juin 2026
Lire1441 – 1452 sur 32810 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement