ÉlevéeCVSS 7.5
CVE-2026-3496Injection SQL, non authentifié, dans JetBooking (<= 4.0.3)
- Plugin
- JetBooking
- Versions
- <= 4.0.3
- CVSS
- 7.5/10
- Correctif
- 4.0.3.1
10 mars 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
ÉlevéeCVSS 7.5CVE-2026-3222Injection SQL, non authentifié, dans WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters (<= 4.9.1)
- Plugin
- WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters
- Versions
- <= 4.9.1
- CVSS
- 7.5/10
- Correctif
- 4.9.2
10 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-2707XSS stocké, authentifié (Abonné+), dans weForms – Easy Drag & Drop Contact Form Builder For WordPress (<= 1.6.27)
- Plugin
- weForms – Easy Drag & Drop Contact Form Builder For WordPress
- Versions
- <= 1.6.27
- CVSS
- 6.4/10
- Correctif
- 1.6.28
10 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-2358XSS stocké, authentifié (Contributeur+), dans WP ULike – Like & Dislike Buttons for Engagement and Feedback (<= 5.0.1)
- Plugin
- WP ULike – Like & Dislike Buttons for Engagement and Feedback
- Versions
- <= 5.0.1
- CVSS
- 6.4/10
- Correctif
- 5.0.2
10 mars 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-2413Injection SQL, non authentifié, dans Ally – Web Accessibility & Usability (<= 4.0.3)
- Plugin
- Ally – Web Accessibility & Usability
- Versions
- <= 4.0.3
- CVSS
- 7.5/10
- Correctif
- 4.1.0
10 mars 2026
Lire
ÉlevéeCVSS 8.8CVE-2025-13067Téléversement de fichier arbitraire, authentifié (Auteur+), dans Royal Addons for Elementor – Addons and Templates Kit for Elementor (<= 1.7.1049)
- Plugin
- Royal Addons for Elementor – Addons and Templates Kit for Elementor
- Versions
- <= 1.7.1049
- CVSS
- 8.8/10
- Correctif
- 1.7.1050
10 mars 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-3453Défaut de contrôle d'accès, authentifié (Abonné+), dans Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress (<= 4.16.11)
- Plugin
- Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
- Versions
- <= 4.16.11
- CVSS
- 8.1/10
- Correctif
- 4.16.12
10 mars 2026
Lire
MoyenneCVSS 6.5CVE-2026-1781Défaut de contrôle d'accès, non authentifié, dans MC4WP: Mailchimp for WordPress (<= 4.11.1)
- Plugin
- MC4WP: Mailchimp for WordPress
- Versions
- <= 4.11.1
- CVSS
- 6.5/10
- Correctif
- 4.12.0
10 mars 2026
Lire
MoyenneCVSS 6.1CVE-2025-12473XSS réfléchi dans RTMKit (<= 1.6.8)
- Plugin
- RTMKit
- Versions
- <= 1.6.8
- CVSS
- 6.1/10
- Correctif
- 2.0.0
10 mars 2026
Lire
MoyenneCVSS 6.1CVE-2026-2324XSS stocké dans LatePoint – Calendar Booking Plugin for Appointments and Events (<= 5.2.7)
- Plugin
- LatePoint – Calendar Booking Plugin for Appointments and Events
- Versions
- <= 5.2.7
- CVSS
- 6.1/10
- Correctif
- 5.2.8
10 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-2569XSS stocké, authentifié, dans DearFlip – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer (<= 2.4.20)
- Plugin
- DearFlip – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer
- Versions
- <= 2.4.20
- CVSS
- 6.4/10
- Correctif
- 2.4.27
10 mars 2026
Lire
MoyenneCVSS 4.3CVE-2026-3589CSRF (Cross-Site Request Forgery) dans WooCommerce (<= 10.5.3)
- Plugin
- WooCommerce
- Versions
- <= 10.5.3
- CVSS
- 4.3/10
- Correctif
- 10.5.3
10 mars 2026
Lire2197 – 2208 sur 31814 articles