Démarrer
ÉlevéeCVSS 7.5
CVE-2026-4662Injection SQL, non authentifié, dans JetEngine (<= 3.8.6.1)
- Plugin
- JetEngine
- Versions
- <= 3.8.6.1
- CVSS
- 7.5/10
- Correctif
- 3.8.6.2
23 mars 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32161
Vulnérabilités (CVE)
1
Guides publiés
63
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.5
CVE-2026-3138Défaut de contrôle d'accès, non authentifié, dans Product Filter for WooCommerce by WBW (<= 3.1.2)
- Plugin
- Product Filter for WooCommerce by WBW
- Versions
- <= 3.1.2
- CVSS
- 6.5/10
- Correctif
- 3.1.3
23 mars 2026
LireMoyenneCVSS 6.5
CVE-2026-3079Injection SQL, authentifié (Contributeur+), dans LearnDash LMS (<= 5.0.3)
- Plugin
- LearnDash LMS
- Versions
- <= 5.0.3
- CVSS
- 6.5/10
- Correctif
- 5.0.3.1
23 mars 2026
Lire
MoyenneCVSS 5.4CVE-2026-4056Défaut de contrôle d'accès, authentifié (Auteur+), dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 5.1.4)
- Plugin
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
- Versions
- <= 5.1.4
- CVSS
- 5.4/10
- Correctif
- 5.1.5
23 mars 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-4021Élévation de privilèges, non authentifié, dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.5)
- Plugin
- Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
- Versions
- <= 28.1.5
- CVSS
- 8.1/10
- Correctif
- 28.1.6
23 mars 2026
LireCritiqueCVSS 9.8
CVE-2026-4001Exécution de code à distance (RCE), non authentifié, dans Woocommerce Custom Product Addons Pro (<= 5.4.1)
- Plugin
- Woocommerce Custom Product Addons Pro
- Versions
- <= 5.4.1
- CVSS
- 9.8/10
- Correctif
- 5.4.2
23 mars 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-3533Défaut de contrôle d'accès, authentifié (Abonné+), dans Jupiter X Core (<= 4.14.1)
- Plugin
- Jupiter X Core
- Versions
- <= 4.14.1
- CVSS
- 8.8/10
- Correctif
- 4.14.2
23 mars 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-4306Injection SQL, non authentifié, dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.4.8)
- Plugin
- WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
- Versions
- <= 2.4.8
- CVSS
- 7.5/10
- Correctif
- 2.4.9
23 mars 2026
Lire
MoyenneCVSS 6.5CVE-2026-2412Injection SQL, authentifié (Contributeur+), dans Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker (<= 10.3.5)
- Plugin
- Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
- Versions
- <= 10.3.5
- CVSS
- 6.5/10
- Correctif
- 11.0.0
23 mars 2026
Lire
MoyenneCVSS 4.3CVE-2026-3225Défaut de contrôle d'accès, authentifié (Auteur+), dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.3.2.8)
- Plugin
- LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
- Versions
- <= 4.3.2.8
- CVSS
- 4.3/10
- Correctif
- 4.3.3
23 mars 2026
Lire
MoyenneCVSS 4.3CVE-2026-4066Défaut de contrôle d'accès, authentifié (Auteur+), dans Smart Custom Fields (<= 5.0.6)
- Plugin
- Smart Custom Fields
- Versions
- <= 5.0.6
- CVSS
- 4.3/10
- Correctif
- 5.0.7
23 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-25339Faille de sécurité, non authentifié, dans WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More (<= 1.9.8.7)
- Plugin
- WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More
- Versions
- <= 1.9.8.7
- CVSS
- 5.3/10
- Correctif
- 1.9.9.2
23 mars 2026
Lire2161 – 2172 sur 32160 articles