Démarrer
MoyenneCVSS 4.3CVE-2026-40796Faille de sécurité, authentifié (Abonné+), dans WPPizza – A Restaurant Plugin (<= 3.19.9)
- Plugin
- WPPizza – A Restaurant Plugin
- Versions
- <= 3.19.9
- CVSS
- 4.3/10
- Correctif
- 3.20
29 avr. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32102
Vulnérabilités (CVE)
1
Guides publiés
4
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 4.3
ÉlevéeCVSS 7.2CVE-2026-42650XSS stocké, non authentifié, dans AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress (<= 5.6.7)
- Plugin
- AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress
- Versions
- <= 5.6.7
- CVSS
- 7.2/10
- Correctif
- 5.6.8
29 avr. 2026
Lire
MoyenneCVSS 6.1CVE-2026-2902XSS stocké, non authentifié, dans WP Meteor Website Speed Optimization Addon (<= 3.4.16)
- Plugin
- WP Meteor Website Speed Optimization Addon
- Versions
- <= 3.4.16
- CVSS
- 6.1/10
- Correctif
- 3.4.17
28 avr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-6725XSS stocké, authentifié (Contributeur+), dans WPC Smart Messages for WooCommerce (<= 4.2.8)
- Plugin
- WPC Smart Messages for WooCommerce
- Versions
- <= 4.2.8
- CVSS
- 6.4/10
- Correctif
- 4.2.9
27 avr. 2026
LireMoyenneCVSS 4.3CVE-2026-40785Défaut de contrôle d'accès dans AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress (<= 5.6.7)
- Plugin
- AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress
- Versions
- <= 5.6.7
- CVSS
- 4.3/10
- Correctif
- 5.6.8
23 avr. 2026
Lire
MoyenneCVSS 4.3CVE-2026-40790Faille de sécurité, authentifié (Abonné+), dans WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce (<= 7.2.1)
- Plugin
- WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce
- Versions
- <= 7.2.1
- CVSS
- 4.3/10
- Correctif
- 7.2.2
23 avr. 2026
Lire
MoyenneCVSS 4.3CVE-2026-40788Défaut de contrôle d'accès dans WPBot – AI ChatBot for Live Support, Lead Generation, AI Services (<= 7.9.7)
- Plugin
- WPBot – AI ChatBot for Live Support, Lead Generation, AI Services
- Versions
- <= 7.9.7
- CVSS
- 4.3/10
- Correctif
- 7.9.9
23 avr. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-40791XSS stocké, non authentifié, dans WP Time Slots Booking Form (<= 1.2.46)
- Plugin
- WP Time Slots Booking Form
- Versions
- <= 1.2.46
- CVSS
- 7.2/10
- Correctif
- 1.2.47
23 avr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-3361XSS stocké, authentifié (Contributeur+), dans WP Store Locator (<= 2.2.261)
- Plugin
- WP Store Locator
- Versions
- <= 2.2.261
- CVSS
- 6.4/10
- Correctif
- 2.3.0
22 avr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-40782Défaut de contrôle d'accès dans WPAdverts – Classifieds Plugin (<= 2.3.0)
- Plugin
- WPAdverts – Classifieds Plugin
- Versions
- <= 2.3.0
- CVSS
- 5.3/10
- Correctif
- 2.3.1
22 avr. 2026
LireMoyenneCVSS 4.4
CVE-2026-2719XSS stocké, authentifié (Administrateur+), dans Private WP suite (<= 0.4.1)
- Plugin
- Private WP suite
- Versions
- <= 0.4.1
- CVSS
- 4.4/10
- Correctif
- Aucun
21 avr. 2026
LireMoyenneCVSS 6.1
CVE-2026-4131XSS stocké dans WP Responsive Popup + Optin (<= 1.4)
- Plugin
- WP Responsive Popup + Optin
- Versions
- <= 1.4
- CVSS
- 6.1/10
- Correctif
- Aucun
21 avr. 2026
Lire217 – 228 sur 4335 articles