Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31998

Vulnérabilités (CVE)

1

Guides publiés

293

Publiés ce mois-ci

Filtre par plugin

Photo Engine (Media Organizer & Lightroom)

ÉlevéeCVSS 8.8

CVE-2026-32524

Téléversement de fichier arbitraire, authentifié (Auteur+), dans Photo Engine (Media Organizer & Lightroom) (<= 6.4.9)

Plugin: Photo Engine (Media Organizer & Lightroom)
Versions: <= 6.4.9
CVSS: 8.8/10
Correctif: 6.5.0

PublishPress Revisions: Duplicate Posts, Submit, Approve and Schedule Content Changes

ÉlevéeCVSS 7.5

CVE-2026-32539

Injection SQL, non authentifié, dans PublishPress Revisions: Duplicate Posts, Submit, Approve and Schedule Content Changes (<= 3.7.23)

Plugin: PublishPress Revisions: Duplicate Posts, Submit, Approve and Schedule Content Changes
Versions: <= 3.7.23
CVSS: 7.5/10
Correctif: 3.7.24

Creator LMS – WordPress LMS Plugin for Coaches & Course Creators

ÉlevéeCVSS 8.8

CVE-2026-32530

Élévation de privilèges, authentifié (Contributeur+), dans Creator LMS – WordPress LMS Plugin for Coaches & Course Creators (<= 1.1.18)

Plugin: Creator LMS – WordPress LMS Plugin for Coaches & Course Creators
Versions: <= 1.1.18
CVSS: 8.8/10
Correctif: 1.1.19

FAQ Builder AYS

ÉlevéeCVSS 7.2

CVE-2026-25346

XSS stocké, non authentifié, dans FAQ Builder AYS (<= 1.8.2)

Plugin: FAQ Builder AYS
Versions: <= 1.8.2
CVSS: 7.2/10
Correctif: 1.8.3

Product Rearrange for WooCommerce

ÉlevéeCVSS 7.5

CVE-2026-31920

Injection SQL, non authentifié, dans Product Rearrange for WooCommerce (<= 1.2.2)

Plugin: Product Rearrange for WooCommerce
Versions: <= 1.2.2
CVSS: 7.5/10
Correctif: Aucun

WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation

ÉlevéeCVSS 7.2

CVE-2026-4302

SSRF (Server-Side Request Forgery), non authentifié, dans WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation (<= 1.4.29)

Plugin: WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation
Versions: <= 1.4.29
CVSS: 7.2/10
Correctif: 1.4.30

My Tickets – Accessible Event Ticketing

MoyenneCVSS 5.3

CVE-2026-32492

Défaut de contrôle d'accès dans My Tickets – Accessible Event Ticketing (<= 2.1.1)

Plugin: My Tickets – Accessible Event Ticketing
Versions: <= 2.1.1
CVSS: 5.3/10
Correctif: 2.1.2

RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress

MoyenneCVSS 5.3

CVE-2026-3567

Défaut de contrôle d'accès, authentifié (Auteur+), dans RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress (<= 4.1132)

Plugin: RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress
Versions: <= 4.1132
CVSS: 5.3/10
Correctif: 4.1133

JS Help Desk – AI-Powered Support & Ticketing System

MoyenneCVSS 6.5

CVE-2026-32534

Injection SQL, authentifié (Abonné+), dans JS Help Desk – AI-Powered Support & Ticketing System (<= 3.0.3)

Plugin: JS Help Desk – AI-Powered Support & Ticketing System
Versions: <= 3.0.3
CVSS: 6.5/10
Correctif: 3.0.4

Autoptimize

MoyenneCVSS 6.4

CVE-2026-2430

XSS stocké, authentifié (Contributeur+), dans Autoptimize (<= 3.1.14)

Plugin: Autoptimize
Versions: <= 3.1.14
CVSS: 6.4/10
Correctif: 3.1.15

WP Custom Admin Interface

MoyenneCVSS 6.4

CVE-2026-32521

XSS stocké, authentifié (Abonné+), dans WP Custom Admin Interface (<= 7.42)

Plugin: WP Custom Admin Interface
Versions: <= 7.42
CVSS: 6.4/10
Correctif: 7.43

RegistrationMagic – User Registration Forms Plugin

MoyenneCVSS 5.3

CVE-2026-32498

Défaut de contrôle d'accès dans RegistrationMagic – User Registration Forms Plugin (<= 6.0.7.6)

Plugin: RegistrationMagic – User Registration Forms Plugin
Versions: <= 6.0.7.6
CVSS: 5.3/10
Correctif: 6.0.7.7

2209 – 2220 sur 31997 articles