Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31998

Vulnérabilités (CVE)

Guides publiés

293

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.4

CVE-2026-1397

XSS stocké, authentifié (Contributeur+), dans PQ Addons – Creative Elementor Widgets (<= 1.0.0)

Plugin: PQ Addons – Creative Elementor Widgets
Versions: <= 1.0.0
CVSS: 6.4/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Redirect countdown (<= 1.0)

Plugin: Redirect countdown
Versions: <= 1.0
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans WP Posts Re-order (<= 1.0)

Plugin: WP Posts Re-order
Versions: <= 1.0
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans SR WP Minify HTML (<= 2.1)

Plugin: SR WP Minify HTML
Versions: <= 2.1
CVSS: 4.3/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Schema Shortcode (<= 1.0)

Plugin: Schema Shortcode
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

XSS réfléchi dans Comment Genius (<= 1.2.5)

Plugin: Comment Genius
Versions: <= 1.2.5
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Post Flagger (<= 1.1)

Plugin: Post Flagger
Versions: <= 1.1
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans iVysilani Shortcode (<= 3.0)

Plugin: iVysilani Shortcode
Versions: <= 3.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WP NG Weather (<= 1.0.9)

Plugin: WP NG Weather
Versions: <= 1.0.9
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Tour & Activity Operator Plugin for TourCMS (<= 1.7.0)

Plugin: Tour & Activity Operator Plugin for TourCMS
Versions: <= 1.7.0
CVSS: 6.4/10
Correctif: Aucun

Défaut de contrôle d'accès, authentifié (Auteur+), dans Company Posts for LinkedIn (<= 1.0.0)

Plugin: Company Posts for LinkedIn
Versions: <= 1.0.0
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès, authentifié (Auteur+), dans Group Chat & Video Chat by AtomChat (<= 1.1.7)

Plugin: Group Chat & Video Chat by AtomChat
Versions: <= 1.1.7
CVSS: 4.3/10
Correctif: 1.1.8

20 mars 2026

Lire

2101 – 2112 sur 31997 articles