MoyenneCVSS 6.4
CVE-2026-3492XSS stocké, authentifié (Abonné+), dans Gravity Forms (<= 2.9.28)
- Plugin
- Gravity Forms
- Versions
- <= 2.9.28
- CVSS
- 6.4/10
- Correctif
- 2.9.29
10 mars 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
ÉlevéeCVSS 8.8CVE-2026-1993Élévation de privilèges, authentifié, dans ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin) (7.1.0 - 9.0.2)
- Plugin
- ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin)
- Versions
- 7.1.0 - 9.0.2
- CVSS
- 8.8/10
- Correctif
- 9.0.3
10 mars 2026
LireÉlevéeCVSS 8.8CVE-2026-1992Défaut de contrôle d'accès, authentifié, dans ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin) (8.0.0 - 9.0.2)
- Plugin
- ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin)
- Versions
- 8.0.0 - 9.0.2
- CVSS
- 8.8/10
- Correctif
- 9.0.3
10 mars 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-1708Injection SQL, non authentifié, dans Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin (<= 1.6.9.27)
- Plugin
- Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
- Versions
- <= 1.6.9.27
- CVSS
- 7.5/10
- Correctif
- 1.6.9.29
10 mars 2026
Lire
MoyenneCVSS 5.4CVE-2026-2917Défaut de contrôle d'accès, authentifié (Contributeur+), dans Happy Addons for Elementor (<= 3.21.0)
- Plugin
- Happy Addons for Elementor
- Versions
- <= 3.21.0
- CVSS
- 5.4/10
- Correctif
- 3.21.1
10 mars 2026
LireMoyenneCVSS 6.4CVE-2026-2918XSS stocké, authentifié (Contributeur+), dans Happy Addons for Elementor (<= 3.21.0)
- Plugin
- Happy Addons for Elementor
- Versions
- <= 3.21.0
- CVSS
- 6.4/10
- Correctif
- 3.21.1
10 mars 2026
LireÉlevéeCVSS 7.5
CVE-2026-3496Injection SQL, non authentifié, dans JetBooking (<= 4.0.3)
- Plugin
- JetBooking
- Versions
- <= 4.0.3
- CVSS
- 7.5/10
- Correctif
- 4.0.3.1
10 mars 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-3222Injection SQL, non authentifié, dans WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters (<= 4.9.1)
- Plugin
- WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters
- Versions
- <= 4.9.1
- CVSS
- 7.5/10
- Correctif
- 4.9.2
10 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-2707XSS stocké, authentifié (Abonné+), dans weForms – Easy Drag & Drop Contact Form Builder For WordPress (<= 1.6.27)
- Plugin
- weForms – Easy Drag & Drop Contact Form Builder For WordPress
- Versions
- <= 1.6.27
- CVSS
- 6.4/10
- Correctif
- 1.6.28
10 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-2358XSS stocké, authentifié (Contributeur+), dans WP ULike – Like & Dislike Buttons for Engagement and Feedback (<= 5.0.1)
- Plugin
- WP ULike – Like & Dislike Buttons for Engagement and Feedback
- Versions
- <= 5.0.1
- CVSS
- 6.4/10
- Correctif
- 5.0.2
10 mars 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-2413Injection SQL, non authentifié, dans Ally – Web Accessibility & Usability (<= 4.0.3)
- Plugin
- Ally – Web Accessibility & Usability
- Versions
- <= 4.0.3
- CVSS
- 7.5/10
- Correctif
- 4.1.0
10 mars 2026
Lire
ÉlevéeCVSS 8.8CVE-2025-13067Téléversement de fichier arbitraire, authentifié (Auteur+), dans Royal Addons for Elementor – Addons and Templates Kit for Elementor (<= 1.7.1049)
- Plugin
- Royal Addons for Elementor – Addons and Templates Kit for Elementor
- Versions
- <= 1.7.1049
- CVSS
- 8.8/10
- Correctif
- 1.7.1050
10 mars 2026
Lire2221 – 2232 sur 31844 articles