Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31915

Vulnérabilités (CVE)

1

Guides publiés

210

Publiés ce mois-ci

Filtre par plugin

Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More

MoyenneCVSS 5.3

CVE-2026-2888

Faille de sécurité, non authentifié, dans Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More (<= 6.28)

Plugin: Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More
Versions: <= 6.28
CVSS: 5.3/10
Correctif: 6.29

Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More

ÉlevéeCVSS 7.5

CVE-2026-2890

Défaut de contrôle d'accès, non authentifié, dans Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More (<= 6.28)

Plugin: Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More
Versions: <= 6.28
CVSS: 7.5/10
Correctif: 6.29

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin

ÉlevéeCVSS 7.5

CVE-2026-3045

Défaut de contrôle d'accès, non authentifié, dans Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin (<= 1.6.9.29)

Plugin: Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
Versions: <= 1.6.9.29
CVSS: 7.5/10
Correctif: 1.6.10.0

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin

MoyenneCVSS 4.3

CVE-2026-1704

Défaut de contrôle d'accès, authentifié, dans Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin (<= 1.6.9.29)

Plugin: Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
Versions: <= 1.6.9.29
CVSS: 4.3/10
Correctif: 1.6.10.0

Pix for WooCommerce

CritiqueCVSS 9.8

CVE-2026-3891

Téléversement de fichier arbitraire, non authentifié, dans Pix for WooCommerce (<= 1.5.0)

Plugin: Pix for WooCommerce
Versions: <= 1.5.0
CVSS: 9.8/10
Correctif: 1.6.0

Simple Ajax Chat – Add a Fast, Secure Chat Box

MoyenneCVSS 6.1

CVE-2026-2987

XSS stocké, non authentifié, dans Simple Ajax Chat – Add a Fast, Secure Chat Box (<= 20260217)

Plugin: Simple Ajax Chat – Add a Fast, Secure Chat Box
Versions: <= 20260217
CVSS: 6.1/10
Correctif: 20260301

MoyenneCVSS 6.1

CVE-2026-27054

XSS réfléchi dans Penci Soledad Data Migrator (<= 1.3.1)

Plugin: Penci Soledad Data Migrator
Versions: <= 1.3.1
CVSS: 6.1/10
Correctif: Aucun

ÉlevéeCVSS 7.2

CVE-2026-2466

XSS stocké, non authentifié, dans DukaPress (<= 3.2.4)

Plugin: DukaPress
Versions: <= 3.2.4
CVSS: 7.2/10
Correctif: Aucun

Spam Protect for Contact Form 7

ÉlevéeCVSS 7.2

CVE-2026-1540

Exécution de code à distance (RCE), authentifié (Éditeur+), dans Spam Protect for Contact Form 7 (<= 1.2.10)

Plugin: Spam Protect for Contact Form 7
Versions: <= 1.2.10
CVSS: 7.2/10
Correctif: 1.2.10

Reading progressbar

MoyenneCVSS 4.4

CVE-2026-2687

XSS stocké, authentifié (Administrateur+), dans Reading progressbar (<= 1.3.1)

Plugin: Reading progressbar
Versions: <= 1.3.1
CVSS: 4.4/10
Correctif: 1.3.1

Xagio SEO – AI Powered SEO

MoyenneCVSS 5.3

CVE-2026-24968

Élévation de privilèges, non authentifié, dans Xagio SEO – AI Powered SEO (<= 7.1.0.30)

Plugin: Xagio SEO – AI Powered SEO
Versions: <= 7.1.0.30
CVSS: 5.3/10
Correctif: 7.1.0.31

WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System

MoyenneCVSS 5.3

CVE-2026-27071

Défaut de contrôle d'accès dans WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System (<= 3.0.7)

Plugin: WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System
Versions: <= 3.0.7
CVSS: 5.3/10
Correctif: 3.0.8

2257 – 2268 sur 31914 articles