Commencer
MoyenneCVSS 5.3CVE-2026-18346Défaut de contrôle d'accès, non authentifié, dans TikTok (<= 1.4.1)
- Plugin
- TikTok
- Versions
- <= 1.4.1
- CVSS
- 5.3/10
- Correctif
- 1.4.2
18 sept. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 809
Vulnérabilités (CVE)
2
Guides publiés
63
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3
MoyenneCVSS 6.4CVE-2026-1256XSS stocké, authentifié (Auteur+), dans YS LeadGen – Popup Builder, Popup Maker & Form Builder for WordPress | Lead Generation, Email Marketing, Sales, Conversions, Opt-Ins & Subscribers (<= 2.1.4)
- Plugin
- YS LeadGen – Popup Builder, Popup Maker & Form Builder for WordPress | Lead Generation, Email Marketing, Sales, Conversions, Opt-Ins & Subscribers
- Versions
- <= 2.1.4
- CVSS
- 6.4/10
- Correctif
- 2.1.5
18 sept. 2026
Lire
MoyenneCVSS 4.7CVE-2026-76579XSS réfléchi dans LiteSpeed Cache (<= 7.9)
- Plugin
- LiteSpeed Cache
- Versions
- <= 7.9
- CVSS
- 4.7/10
- Correctif
- 7.9.1
18 sept. 2026
LireÉlevéeCVSS 7.5CVE-2026-1255Divulgation d'informations, non authentifié, dans YS LeadGen – Popup Builder, Popup Maker & Form Builder for WordPress | Lead Generation, Email Marketing, Sales, Conversions, Opt-Ins & Subscribers (<= 2.1.4)
- Plugin
- YS LeadGen – Popup Builder, Popup Maker & Form Builder for WordPress | Lead Generation, Email Marketing, Sales, Conversions, Opt-Ins & Subscribers
- Versions
- <= 2.1.4
- CVSS
- 7.5/10
- Correctif
- 2.1.5
18 sept. 2026
Lire
MoyenneCVSS 4.9CVE-2026-6295Injection SQL, authentifié (Administrateur+), dans WP Optimizer – PageSpeed, Cache, Minify & Core Web Vitals (<= 2.5.0)
- Plugin
- WP Optimizer – PageSpeed, Cache, Minify & Core Web Vitals
- Versions
- <= 2.5.0
- CVSS
- 4.9/10
- Correctif
- 2.6.0
18 sept. 2026
Lire
MoyenneCVSS 6.1CVE-2026-11608XSS réfléchi dans WP Customer Reviews (<= 3.7.8)
- Plugin
- WP Customer Reviews
- Versions
- <= 3.7.8
- CVSS
- 6.1/10
- Correctif
- 3.8.0
18 sept. 2026
Lire
MoyenneCVSS 6.5CVE-2026-1641SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans Wow Elements Addons for Elementor (<= 1.11.2)
- Plugin
- Wow Elements Addons for Elementor
- Versions
- <= 1.11.2
- CVSS
- 6.5/10
- Correctif
- 1.11.3
18 sept. 2026
Lire
MoyenneCVSS 4.3CVE-2026-11899Défaut de contrôle d'accès, authentifié (Auteur+), dans PDF Builder for WooCommerce. Create invoices,packing slips and more (<= 2.0.11)
- Plugin
- PDF Builder for WooCommerce. Create invoices,packing slips and more
- Versions
- <= 2.0.11
- CVSS
- 4.3/10
- Correctif
- 2.0.12
18 sept. 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-4327Exécution de code à distance (RCE), authentifié (Auteur+), dans The Welcomizer (<= 2.8.1)
- Plugin
- The Welcomizer
- Versions
- <= 2.8.1
- CVSS
- 8.8/10
- Correctif
- 999.0
18 sept. 2026
Lire
MoyenneCVSS 6.1CVE-2026-15463XSS réfléchi dans SSL Zen — SSL Certificate Installer & HTTPS Redirects (<= 4.7.42)
- Plugin
- SSL Zen — SSL Certificate Installer & HTTPS Redirects
- Versions
- <= 4.7.42
- CVSS
- 6.1/10
- Correctif
- 4.7.43
18 sept. 2026
Lire
MoyenneCVSS 6.4CVE-2026-15098XSS stocké, authentifié (Contributeur+), dans Real3D Flipbook – 3D FlipBook, PDF FlipBook, PDF Viewer, PDF Embedder (<= 5.1.1)
- Plugin
- Real3D Flipbook – 3D FlipBook, PDF FlipBook, PDF Viewer, PDF Embedder
- Versions
- <= 5.1.1
- CVSS
- 6.4/10
- Correctif
- 5.1.2
18 sept. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-15664XSS stocké, non authentifié, dans Quill Forms | Conversational Multi Step Forms, Surveys & quizzes (<= 5.7.1)
- Plugin
- Quill Forms | Conversational Multi Step Forms, Surveys & quizzes
- Versions
- <= 5.7.1
- CVSS
- 7.2/10
- Correctif
- 5.7.2
18 sept. 2026
Lire205 – 216 sur 32808 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement