Commencer
MoyenneCVSS 5.3CVE-2026-42760Défaut de contrôle d'accès dans Backup and Staging by WP Time Capsule (<= 1.22.25)
- Plugin
- Backup and Staging by WP Time Capsule
- Versions
- <= 1.22.25
- CVSS
- 5.3/10
- Correctif
- 1.22.26
30 mai 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 807
Vulnérabilités (CVE)
2
Guides publiés
61
Publiés ce mois-ci
MoyenneCVSS 5.3
ÉlevéeCVSS 7.5CVE-2026-42755Injection SQL, non authentifié, dans TableOn – WordPress Posts Table Filterable (<= 1.0.5.1)
- Plugin
- TableOn – WordPress Posts Table Filterable
- Versions
- <= 1.0.5.1
- CVSS
- 7.5/10
- Correctif
- 1.0.6
30 mai 2026
Lire
CritiqueCVSS 9.8CVE-2026-42758Élévation de privilèges, non authentifié, dans WebinarIgnition – Live, Automated & Evergreen Webinar System also for WooCommerce (<= 4.08.253)
- Plugin
- WebinarIgnition – Live, Automated & Evergreen Webinar System also for WooCommerce
- Versions
- <= 4.08.253
- CVSS
- 9.8/10
- Correctif
- 4.08.253
30 mai 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-42759XSS stocké, non authentifié, dans Affiliate Super Assistent (<= 1.10.1)
- Plugin
- Affiliate Super Assistent
- Versions
- <= 1.10.1
- CVSS
- 7.2/10
- Correctif
- 1.10.2
30 mai 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-42754XSS stocké, non authentifié, dans Favicon by RealFaviconGenerator (<= 1.3.46)
- Plugin
- Favicon by RealFaviconGenerator
- Versions
- <= 1.3.46
- CVSS
- 7.2/10
- Correctif
- 1.3.47
30 mai 2026
LireÉlevéeCVSS 8.1CVE-2026-42757Suppression de fichier arbitraire, authentifié (Abonné+), dans WebinarIgnition – Live, Automated & Evergreen Webinar System also for WooCommerce (<= 4.08.253)
- Plugin
- WebinarIgnition – Live, Automated & Evergreen Webinar System also for WooCommerce
- Versions
- <= 4.08.253
- CVSS
- 8.1/10
- Correctif
- 4.08.253
30 mai 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-9757Injection SQL, non authentifié, dans GEO my WP (<= 4.5.5)
- Plugin
- GEO my WP
- Versions
- <= 4.5.5
- CVSS
- 7.5/10
- Correctif
- 4.5.5.1
29 mai 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-7459Prise de contrôle de compte, authentifié (Abonné+), dans Simple History – Track, Log, and Audit WordPress Changes (<= 5.26.0)
- Plugin
- Simple History – Track, Log, and Audit WordPress Changes
- Versions
- <= 5.26.0
- CVSS
- 7.5/10
- Correctif
- 5.27.0
29 mai 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-7465Exécution de code à distance (RCE), authentifié (Contributeur+), dans Spectra Gutenberg Blocks – Website Builder for the Block Editor (<= 2.19.25)
- Plugin
- Spectra Gutenberg Blocks – Website Builder for the Block Editor
- Versions
- <= 2.19.25
- CVSS
- 8.8/10
- Correctif
- 2.19.26
29 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-42753Défaut de contrôle d'accès dans WCFM Membership – WooCommerce Memberships for Multivendor Marketplace (<= 2.11.10)
- Plugin
- WCFM Membership – WooCommerce Memberships for Multivendor Marketplace
- Versions
- <= 2.11.10
- CVSS
- 5.3/10
- Correctif
- 2.11.11
29 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-42752Faille de sécurité, non authentifié, dans Accept Stripe Payments (<= 2.0.98)
- Plugin
- Accept Stripe Payments
- Versions
- <= 2.0.98
- CVSS
- 5.3/10
- Correctif
- 2.0.99
29 mai 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-42748Téléversement de fichier arbitraire, authentifié (Contributeur+), dans WPify Woo – Withdrawal, CRN/VAT, QR payments, Heureka and more for WooCommerce (<= 5.4.1)
- Plugin
- WPify Woo – Withdrawal, CRN/VAT, QR payments, Heureka and more for WooCommerce
- Versions
- <= 5.4.1
- CVSS
- 8.8/10
- Correctif
- 5.4.2
29 mai 2026
Lire1741 – 1752 sur 32806 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement