MoyenneCVSS 5.3CVE-2026-39570Faille de sécurité, non authentifié, dans 12 Step Meeting List (<= 3.19.9)
- Plugin
- 12 Step Meeting List
- Versions
- <= 3.19.9
- CVSS
- 5.3/10
- Correctif
- 3.19.10
22 mars 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31885
Vulnérabilités (CVE)
1
Guides publiés
180
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3
MoyenneCVSS 6.4CVE-2026-39482XSS stocké, authentifié (Contributeur+), dans Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories (<= 4.9.4)
- Plugin
- Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories
- Versions
- <= 4.9.4
- CVSS
- 6.4/10
- Correctif
- 4.10.0
22 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-39473Faille de sécurité, non authentifié, dans Simple History – Track, Log, and Audit WordPress Changes (<= 5.24.0)
- Plugin
- Simple History – Track, Log, and Audit WordPress Changes
- Versions
- <= 5.24.0
- CVSS
- 5.3/10
- Correctif
- 5.24.1
22 mars 2026
Lire
MoyenneCVSS 4.9CVE-2026-42646Injection SQL, authentifié (Éditeur+), dans Tag, Category, and Taxonomy Manager – Autotagger Automatically Add Terms (<= 3.44.0)
- Plugin
- Tag, Category, and Taxonomy Manager – Autotagger Automatically Add Terms
- Versions
- <= 3.44.0
- CVSS
- 4.9/10
- Correctif
- 3.45.0
22 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-3427XSS stocké, authentifié (Contributeur+), dans Yoast SEO – Advanced SEO with real-time guidance and built-in AI (<= 27.1.1)
- Plugin
- Yoast SEO – Advanced SEO with real-time guidance and built-in AI
- Versions
- <= 27.1.1
- CVSS
- 6.4/10
- Correctif
- 27.2
21 mars 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-4314Élévation de privilèges, authentifié (Abonné+), dans WP Extended – The Ultimate WordPress Toolkit (<= 3.2.4)
- Plugin
- WP Extended – The Ultimate WordPress Toolkit
- Versions
- <= 3.2.4
- CVSS
- 8.8/10
- Correctif
- 3.2.5
21 mars 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-3629Élévation de privilèges dans Import and export users and customers (<= 1.29.7)
- Plugin
- Import and export users and customers
- Versions
- <= 1.29.7
- CVSS
- 8.1/10
- Correctif
- 2.0
21 mars 2026
Lire
MoyenneCVSS 4.3CVE-2026-39565Défaut de contrôle d'accès dans Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution (<= 2.1.7)
- Plugin
- Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution
- Versions
- <= 2.1.7
- CVSS
- 4.3/10
- Correctif
- 2.1.8
21 mars 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-4373Lecture de fichier arbitraire, non authentifié, dans JetFormBuilder — Dynamic Blocks Form Builder (<= 3.5.6.2)
- Plugin
- JetFormBuilder — Dynamic Blocks Form Builder
- Versions
- <= 3.5.6.2
- CVSS
- 7.5/10
- Correctif
- 3.5.6.3
20 mars 2026
LireMoyenneCVSS 5.6
CVE-2024-13785Faille de sécurité, non authentifié, dans Contact Form, Survey, Quiz & Popup Form Builder – ARForms (<= 1.7.2)
- Plugin
- Contact Form, Survey, Quiz & Popup Form Builder – ARForms
- Versions
- <= 1.7.2
- CVSS
- 5.6/10
- Correctif
- Aucun
20 mars 2026
LireÉlevéeCVSS 8.1
CVE-2025-14037CSRF (Cross-Site Request Forgery) dans Invelity Product Feeds (<= 1.2.6)
- Plugin
- Invelity Product Feeds
- Versions
- <= 1.2.6
- CVSS
- 8.1/10
- Correctif
- Aucun
20 mars 2026
Lire
MoyenneCVSS 6.1CVE-2025-13910XSS stocké, non authentifié, dans WP-WebAuthn (<= 1.3.4)
- Plugin
- WP-WebAuthn
- Versions
- <= 1.3.4
- CVSS
- 6.1/10
- Correctif
- Aucun
20 mars 2026
Lire1969 – 1980 sur 31884 articles