MoyenneCVSS 6.4CVE-2026-32491XSS stocké, authentifié (Abonné+), dans WP Review Slider (<= 13.9)
- Plugin
- WP Review Slider
- Versions
- <= 13.9
- CVSS
- 6.4/10
- Correctif
- 14.0
23 mars 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31885
Vulnérabilités (CVE)
1
Guides publiés
180
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
MoyenneCVSS 6.4CVE-2026-31914XSS stocké, authentifié (Abonné+), dans WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses (<= 3.2.26)
- Plugin
- WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses
- Versions
- <= 3.2.26
- CVSS
- 6.4/10
- Correctif
- 3.2.27
23 mars 2026
LireMoyenneCVSS 5.3
CVE-2026-25357Défaut de contrôle d'accès dans Indeed Membership Pro (<= 13.7)
- Plugin
- Indeed Membership Pro
- Versions
- <= 13.7
- CVSS
- 5.3/10
- Correctif
- 13.7.1
23 mars 2026
LireMoyenneCVSS 6.1
CVE-2026-25018XSS réfléchi dans NaturaLife Extensions (<= 2.1)
- Plugin
- NaturaLife Extensions
- Versions
- <= 2.1
- CVSS
- 6.1/10
- Correctif
- 2.2
23 mars 2026
LireMoyenneCVSS 6.4
CVE-2026-24370XSS stocké, authentifié (Abonné+), dans The Grid (<= 2.8.0)
- Plugin
- The Grid
- Versions
- <= 2.8.0
- CVSS
- 6.4/10
- Correctif
- 2.8.0
23 mars 2026
LireMoyenneCVSS 6.1
CVE-2026-23979XSS réfléchi dans Gyan Elements (<= 2.2.1)
- Plugin
- Gyan Elements
- Versions
- <= 2.2.1
- CVSS
- 6.1/10
- Correctif
- 2.2.2
23 mars 2026
Lire
MoyenneCVSS 4.3CVE-2026-25398Défaut de contrôle d'accès dans Vertex Addons for Elementor (<= 1.6.4)
- Plugin
- Vertex Addons for Elementor
- Versions
- <= 1.6.4
- CVSS
- 4.3/10
- Correctif
- 1.7.0
23 mars 2026
Lire
MoyenneCVSS 4.9CVE-2026-39479Injection SQL, authentifié (Administrateur+), dans OttoKit: All-in-One Automation Platform (<= 1.1.20)
- Plugin
- OttoKit: All-in-One Automation Platform
- Versions
- <= 1.1.20
- CVSS
- 4.9/10
- Correctif
- 1.1.21
23 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-4389XSS stocké, authentifié (Contributeur+), dans DSGVO snippet for Leaflet Map and its Extensions (<= 3.1)
- Plugin
- DSGVO snippet for Leaflet Map and its Extensions
- Versions
- <= 3.1
- CVSS
- 6.4/10
- Correctif
- 3.4
23 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-39483XSS stocké, authentifié (Contributeur+), dans VK All in One Expansion Unit (<= 9.113.3)
- Plugin
- VK All in One Expansion Unit
- Versions
- <= 9.113.3
- CVSS
- 6.4/10
- Correctif
- 9.113.4
23 mars 2026
Lire
MoyenneCVSS 6.1CVE-2026-32517XSS réfléchi dans Contact Manager (<= 9.1)
- Plugin
- Contact Manager
- Versions
- <= 9.1
- CVSS
- 6.1/10
- Correctif
- 9.1.1
23 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-25401Défaut de contrôle d'accès dans WPCargo Track & Trace (<= 8.0.2)
- Plugin
- WPCargo Track & Trace
- Versions
- <= 8.0.2
- CVSS
- 5.3/10
- Correctif
- Aucun
23 mars 2026
Lire1945 – 1956 sur 31884 articles