Commencer
MoyenneCVSS 4.4CVE-2026-8853XSS stocké, authentifié (Éditeur+), dans MW WP Form (<= 5.1.3)
- Plugin
- MW WP Form
- Versions
- <= 5.1.3
- CVSS
- 4.4/10
- Correctif
- 5.1.4
9 juin 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 747
Vulnérabilités (CVE)
2
Guides publiés
1
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 4.4MoyenneCVSS 6.4
CVE-2026-8882XSS stocké, authentifié (Contributeur+), dans WP ApplicantStack Jobs Display (<= 1.1.1)
- Plugin
- WP ApplicantStack Jobs Display
- Versions
- <= 1.1.1
- CVSS
- 6.4/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 4.3
CVE-2026-8940CSRF (Cross-Site Request Forgery) dans WP Meta Sort Posts (<= 0.9)
- Plugin
- WP Meta Sort Posts
- Versions
- <= 0.9
- CVSS
- 4.3/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 6.1
CVE-2026-8910XSS réfléchi dans WP Emoticon Rating (<= 1.0.1)
- Plugin
- WP Emoticon Rating
- Versions
- <= 1.0.1
- CVSS
- 6.1/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 4.3
CVE-2026-8909CSRF (Cross-Site Request Forgery) dans WpMobi (<= 0.0.3)
- Plugin
- WpMobi
- Versions
- <= 0.0.3
- CVSS
- 4.3/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 6.1
CVE-2026-8907XSS stocké dans WP-Ultimate-Map (<= 1.1)
- Plugin
- WP-Ultimate-Map
- Versions
- <= 1.1
- CVSS
- 6.1/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 6.4
CVE-2026-8977XSS stocké, authentifié (Abonné+), dans WP GDPR Cookie Consent (<= 1.0.0)
- Plugin
- WP GDPR Cookie Consent
- Versions
- <= 1.0.0
- CVSS
- 6.4/10
- Correctif
- Aucun
8 juin 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-7556XSS stocké, non authentifié, dans FV Flowplayer Video Player (<= 7.5.49.7212)
- Plugin
- FV Flowplayer Video Player
- Versions
- <= 7.5.49.7212
- CVSS
- 7.2/10
- Correctif
- 7.5.50.7212
8 juin 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-49061Lecture de fichier arbitraire, non authentifié, dans WPC Product Options for WooCommerce (<= 3.2.1)
- Plugin
- WPC Product Options for WooCommerce
- Versions
- <= 3.2.1
- CVSS
- 7.5/10
- Correctif
- 3.2.2
8 juin 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-49080Injection SQL, non authentifié, dans wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin (<= 7.3.6)
- Plugin
- wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin
- Versions
- <= 7.3.6
- CVSS
- 7.5/10
- Correctif
- 7.4
8 juin 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-49069XSS stocké, non authentifié, dans WPZOOM Portfolio Lite – Filterable Portfolio Plugin (<= 1.4.21)
- Plugin
- WPZOOM Portfolio Lite – Filterable Portfolio Plugin
- Versions
- <= 1.4.21
- CVSS
- 7.2/10
- Correctif
- 1.4.22
8 juin 2026
Lire
MoyenneCVSS 4.4CVE-2026-9594XSS stocké, authentifié, dans WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters (<= 4.9.4)
- Plugin
- WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters
- Versions
- <= 4.9.4
- CVSS
- 4.4/10
- Correctif
- 4.9.5
5 juin 2026
Lire217 – 228 sur 4444 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement