MoyenneCVSS 5.3CVE-2026-39715Défaut de contrôle d'accès dans AnyTrack Affiliate Link Manager (<= 1.5.5)
- Plugin
- AnyTrack Affiliate Link Manager
- Versions
- <= 1.5.5
- CVSS
- 5.3/10
- Correctif
- Aucun
2 mars 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
MoyenneCVSS 5.3
ÉlevéeCVSS 8.8CVE-2026-27984Exécution de code à distance (RCE), authentifié (Contributeur+), dans Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets (<= 4.1.3)
- Plugin
- Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets
- Versions
- <= 4.1.3
- CVSS
- 8.8/10
- Correctif
- 4.2.0
2 mars 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-1542Injection d'objet PHP, non authentifié, dans Super Stage WP (<= 1.0.1)
- Plugin
- Super Stage WP
- Versions
- <= 1.0.1
- CVSS
- 8.1/10
- Correctif
- Aucun
2 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-39713Défaut de contrôle d'accès dans Mailercloud – Integrate webforms and synchronize website contacts (<= 1.0.7)
- Plugin
- Mailercloud – Integrate webforms and synchronize website contacts
- Versions
- <= 1.0.7
- CVSS
- 5.3/10
- Correctif
- 1.0.8
2 mars 2026
LireMoyenneCVSS 4.3
CVE-2026-39710CSRF (Cross-Site Request Forgery) dans RT-Theme 18 Responsive WordPress Theme (<= 2.5)
- Plugin
- RT-Theme 18 Responsive WordPress Theme
- Versions
- <= 2.5
- CVSS
- 4.3/10
- Correctif
- Aucun
2 mars 2026
LireMoyenneCVSS 4.3
CVE-2026-28038Défaut de contrôle d'accès dans Ultimate Addons for WPBakery (<= 3.21.1)
- Plugin
- Ultimate Addons for WPBakery
- Versions
- <= 3.21.1
- CVSS
- 4.3/10
- Correctif
- 3.21.2
2 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-39709Faille de sécurité, non authentifié, dans The Tribal Plugin (<= 1.3.4)
- Plugin
- The Tribal Plugin
- Versions
- <= 1.3.4
- CVSS
- 5.3/10
- Correctif
- 1.3.5
2 mars 2026
LireCritiqueCVSS 9.8
CVE-2026-27983Élévation de privilèges, non authentifié, dans LMS Elementor Pro (<= 1.0.4)
- Plugin
- LMS Elementor Pro
- Versions
- <= 1.0.4
- CVSS
- 9.8/10
- Correctif
- Aucun
2 mars 2026
LireMoyenneCVSS 6.1
CVE-2026-28073XSS réfléchi dans Wp EMember (<= 10.2.2)
- Plugin
- Wp EMember
- Versions
- <= 10.2.2
- CVSS
- 6.1/10
- Correctif
- Aucun
2 mars 2026
LireMoyenneCVSS 6.1
CVE-2026-28037XSS réfléchi dans EventON (Pro) - WordPress Virtual Event Calendar Plugin (<= 4.9.12)
- Plugin
- EventON (Pro) - WordPress Virtual Event Calendar Plugin
- Versions
- <= 4.9.12
- CVSS
- 6.1/10
- Correctif
- Aucun
2 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-32432Défaut de contrôle d'accès dans WP Time Slots Booking Form (<= 1.2.42)
- Plugin
- WP Time Slots Booking Form
- Versions
- <= 1.2.42
- CVSS
- 5.3/10
- Correctif
- 1.2.43
2 mars 2026
LireMoyenneCVSS 4.3
CVE-2026-28071Défaut de contrôle d'accès dans Pixfort Core (<= 3.2.22)
- Plugin
- Pixfort Core
- Versions
- <= 3.2.22
- CVSS
- 4.3/10
- Correctif
- 3.2.26
2 mars 2026
Lire2365 – 2376 sur 31844 articles