Commencer
MoyenneCVSS 4.4
CVE-2026-24594XSS stocké, authentifié (Éditeur+), dans WPBakery Page Builder Addons by Livemesh (<= 3.9.4)
- Plugin
- WPBakery Page Builder Addons by Livemesh
- Versions
- <= 3.9.4
- CVSS
- 4.4/10
- Correctif
- Aucun
15 janv. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 811
Vulnérabilités (CVE)
2
Guides publiés
65
Publiés ce mois-ci
Filtre par plugin
by
MoyenneCVSS 4.3CVE-2026-24598Défaut de contrôle d'accès dans Multilanguage by BestWebSoft – WordPress Translation Plugin and Language Switcher (<= 1.5.2)
- Plugin
- Multilanguage by BestWebSoft – WordPress Translation Plugin and Language Switcher
- Versions
- <= 1.5.2
- CVSS
- 4.3/10
- Correctif
- Aucun
15 janv. 2026
LireÉlevéeCVSS 7.2
CVE-2025-68041XSS stocké, non authentifié, dans Omnichannel for WooCommerce: Google, Amazon, eBay & Walmart Integration – Powered by Codisto (<= 1.3.65)
- Plugin
- Omnichannel for WooCommerce: Google, Amazon, eBay & Walmart Integration – Powered by Codisto
- Versions
- <= 1.3.65
- CVSS
- 7.2/10
- Correctif
- Aucun
15 janv. 2026
Lire
ÉlevéeCVSS 7.5CVE-2025-14770Injection SQL, non authentifié, dans Shipping Rate By Cities (<= 2.0.0)
- Plugin
- Shipping Rate By Cities
- Versions
- <= 2.0.0
- CVSS
- 7.5/10
- Correctif
- 2.0.1
13 janv. 2026
LireMoyenneCVSS 4.9
CVE-2026-0678Injection SQL, authentifié, dans Shipping Rates by City for WooCommerce (<= 1.0.3)
- Plugin
- Shipping Rates by City for WooCommerce
- Versions
- <= 1.0.3
- CVSS
- 4.9/10
- Correctif
- Aucun
13 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-24613Défaut de contrôle d'accès dans Ecwid by Lightspeed Ecommerce Shopping Cart (<= 7.0.6)
- Plugin
- Ecwid by Lightspeed Ecommerce Shopping Cart
- Versions
- <= 7.0.6
- CVSS
- 5.3/10
- Correctif
- 7.0.7
12 janv. 2026
LireMoyenneCVSS 6.4
CVE-2025-13853XSS stocké, authentifié (Contributeur+), dans Nearby Now Reviews (<= 5.2)
- Plugin
- Nearby Now Reviews
- Versions
- <= 5.2
- CVSS
- 6.4/10
- Correctif
- Aucun
8 janv. 2026
Lire
ÉlevéeCVSS 7.2CVE-2025-14937XSS stocké, non authentifié, dans Frontend Admin by DynamiApps (<= 3.28.23)
- Plugin
- Frontend Admin by DynamiApps
- Versions
- <= 3.28.23
- CVSS
- 7.2/10
- Correctif
- 3.28.24
8 janv. 2026
LireCritiqueCVSS 9.1CVE-2025-14741Défaut de contrôle d'accès, non authentifié, dans Frontend Admin by DynamiApps (<= 3.28.25)
- Plugin
- Frontend Admin by DynamiApps
- Versions
- <= 3.28.25
- CVSS
- 9.1/10
- Correctif
- 3.28.26
8 janv. 2026
LireCritiqueCVSS 9.8CVE-2025-14736Élévation de privilèges, non authentifié, dans Frontend Admin by DynamiApps (<= 3.28.29)
- Plugin
- Frontend Admin by DynamiApps
- Versions
- <= 3.28.29
- CVSS
- 9.8/10
- Correctif
- 3.28.30
8 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2025-13887XSS stocké, authentifié (Contributeur+), dans AI ChatBot for WordPress by AI BotKit – Live in 2 Minutes, No Code (<= 1.1.7)
- Plugin
- AI ChatBot for WordPress by AI BotKit – Live in 2 Minutes, No Code
- Versions
- <= 1.1.7
- CVSS
- 6.4/10
- Correctif
- 1.1.8
6 janv. 2026
Lire
MoyenneCVSS 6.1CVE-2025-13519XSS stocké dans SVG Map by Smjrifle (<= 1.0.0)
- Plugin
- SVG Map by Smjrifle
- Versions
- <= 1.0.0
- CVSS
- 6.1/10
- Correctif
- Aucun
6 janv. 2026
Lire157 – 168 sur 1163 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement