Démarrer
ÉlevéeCVSS 7.2
CVE-2026-1261XSS stocké, non authentifié, dans MetForm Pro (<= 3.9.6)
- Plugin
- MetForm Pro
- Versions
- <= 3.9.6
- CVSS
- 7.2/10
- Correctif
- 3.9.7
9 mars 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32054
Vulnérabilités (CVE)
1
Guides publiés
349
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.8
CVE-2026-0953Contournement d'authentification dans Tutor LMS Pro (<= 3.9.5)
- Plugin
- Tutor LMS Pro
- Versions
- <= 3.9.5
- CVSS
- 9.8/10
- Correctif
- 3.9.6
9 mars 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-3585Lecture de fichier arbitraire, authentifié (Auteur+), dans The Events Calendar (<= 6.15.17)
- Plugin
- The Events Calendar
- Versions
- <= 6.15.17
- CVSS
- 7.5/10
- Correctif
- 6.15.17.1
9 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-1919Défaut de contrôle d'accès dans Booktics – Booking Calendar for Appointments and Service Businesses (<= 1.0.16)
- Plugin
- Booktics – Booking Calendar for Appointments and Service Businesses
- Versions
- <= 1.0.16
- CVSS
- 5.3/10
- Correctif
- 1.0.17
9 mars 2026
LireMoyenneCVSS 5.3CVE-2026-1920Défaut de contrôle d'accès dans Booktics – Booking Calendar for Appointments and Service Businesses (<= 1.0.16)
- Plugin
- Booktics – Booking Calendar for Appointments and Service Businesses
- Versions
- <= 1.0.16
- CVSS
- 5.3/10
- Correctif
- 1.0.17
9 mars 2026
LireMoyenneCVSS 6.1
CVE-2026-22520XSS réfléchi dans Handmade Framework (<= 3.9)
- Plugin
- Handmade Framework
- Versions
- <= 3.9
- CVSS
- 6.1/10
- Correctif
- Aucun
9 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-32449XSS stocké, authentifié (Contributeur+), dans Themify Event Post (<= 1.3.4)
- Plugin
- Themify Event Post
- Versions
- <= 1.3.4
- CVSS
- 6.4/10
- Correctif
- 1.3.5
8 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-32448XSS stocké, authentifié (Contributeur+), dans Podlove Podcast Publisher (<= 4.3.3)
- Plugin
- Podlove Podcast Publisher
- Versions
- <= 4.3.3
- CVSS
- 6.4/10
- Correctif
- 4.3.4
8 mars 2026
Lire
MoyenneCVSS 4.3CVE-2026-32447Défaut de contrôle d'accès dans Atarim – Visual Feedback, Review & AI Collaboration (<= 4.3.2)
- Plugin
- Atarim – Visual Feedback, Review & AI Collaboration
- Versions
- <= 4.3.2
- CVSS
- 4.3/10
- Correctif
- 4.3.3
8 mars 2026
Lire
MoyenneCVSS 4.3CVE-2026-32445Défaut de contrôle d'accès dans Elementor Website Builder – more than just a page builder (<= 3.35.5)
- Plugin
- Elementor Website Builder – more than just a page builder
- Versions
- <= 3.35.5
- CVSS
- 4.3/10
- Correctif
- 3.35.6
7 mars 2026
Lire
MoyenneCVSS 4.3CVE-2026-32446Défaut de contrôle d'accès dans WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More (<= 1.9.9.3)
- Plugin
- WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More
- Versions
- <= 1.9.9.3
- CVSS
- 4.3/10
- Correctif
- 1.9.9.4
7 mars 2026
Lire
ÉlevéeCVSS 7.2CVE-2025-14675Suppression de fichier arbitraire, authentifié (Contributeur+), dans Meta Box (<= 5.11.1)
- Plugin
- Meta Box
- Versions
- <= 5.11.1
- CVSS
- 7.2/10
- Correctif
- 5.11.2
6 mars 2026
Lire2473 – 2484 sur 32053 articles