Commencer
MoyenneCVSS 4.3
CVE-2026-45436Défaut de contrôle d'accès dans WPBakery Page Builder (<= 8.7.2)
- Plugin
- WPBakery Page Builder
- Versions
- <= 8.7.2
- CVSS
- 4.3/10
- Correctif
- 8.7.3
13 mai 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 902
Vulnérabilités (CVE)
2
Guides publiés
156
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3CVE-2026-42671Défaut de contrôle d'accès dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.8.157)
- Plugin
- GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
- Versions
- <= 2.8.157
- CVSS
- 5.3/10
- Correctif
- 2.8.158
13 mai 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-4030Lecture de fichier arbitraire, non authentifié, dans Database Backup for WordPress (<= 2.5.2)
- Plugin
- Database Backup for WordPress
- Versions
- <= 2.5.2
- CVSS
- 8.1/10
- Correctif
- 2.5.3
13 mai 2026
LireÉlevéeCVSS 7.5CVE-2026-4029Défaut de contrôle d'accès, non authentifié, dans Database Backup for WordPress (<= 2.5.2)
- Plugin
- Database Backup for WordPress
- Versions
- <= 2.5.2
- CVSS
- 7.5/10
- Correctif
- 2.5.3
13 mai 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-42668Prise de contrôle de compte, non authentifié, dans Email Marketing for WooCommerce by Omnisend (<= 1.18.0)
- Plugin
- Email Marketing for WooCommerce by Omnisend
- Versions
- <= 1.18.0
- CVSS
- 7.5/10
- Correctif
- 1.18.1
13 mai 2026
LireÉlevéeCVSS 7.5
CVE-2026-4798Injection SQL, non authentifié, dans Avada (Fusion) Builder (<= 3.15.1)
- Plugin
- Avada (Fusion) Builder
- Versions
- <= 3.15.1
- CVSS
- 7.5/10
- Correctif
- 3.15.2
12 mai 2026
LireMoyenneCVSS 6.5
CVE-2026-4782Lecture de fichier arbitraire, authentifié (Abonné+), dans Avada (Fusion) Builder (<= 3.15.2)
- Plugin
- Avada (Fusion) Builder
- Versions
- <= 3.15.2
- CVSS
- 6.5/10
- Correctif
- 3.15.3
12 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-6965Défaut de contrôle d'accès, authentifié, dans Tutor LMS – eLearning and online course solution (<= 3.9.9)
- Plugin
- Tutor LMS – eLearning and online course solution
- Versions
- <= 3.9.9
- CVSS
- 5.3/10
- Correctif
- 3.9.10
12 mai 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-6929Injection SQL, non authentifié, dans JoomSport – for Sports: Team & League, Football, Hockey & more (<= 5.7.7)
- Plugin
- JoomSport – for Sports: Team & League, Football, Hockey & more
- Versions
- <= 5.7.7
- CVSS
- 7.5/10
- Correctif
- 5.7.8
12 mai 2026
Lire
MoyenneCVSS 5.3CVE-2025-14033Défaut de contrôle d'accès, non authentifié, dans ilGhera Support System for WooCommerce (<= 1.3.0)
- Plugin
- ilGhera Support System for WooCommerce
- Versions
- <= 1.3.0
- CVSS
- 5.3/10
- Correctif
- 1.3.1
12 mai 2026
LireMoyenneCVSS 6.4
CVE-2026-6962XSS stocké, authentifié (Contributeur+), dans Cost of Goods: Product Cost & Profit Calculator for WooCommerce (<= 4.1.0)
- Plugin
- Cost of Goods: Product Cost & Profit Calculator for WooCommerce
- Versions
- <= 4.1.0
- CVSS
- 6.4/10
- Correctif
- 4.1.1
12 mai 2026
Lire
MoyenneCVSS 6.5CVE-2026-7619Injection SQL, authentifié, dans Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More (<= 1.8.10.4)
- Plugin
- Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
- Versions
- <= 1.8.10.4
- CVSS
- 6.5/10
- Correctif
- 1.8.10.5
12 mai 2026
Lire2185 – 2196 sur 32901 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement