ÉlevéeCVSS 7.5CVE-2026-2471Injection d'objet PHP, non authentifié, dans WP Mail Logging (<= 1.15.0)
- Plugin
- WP Mail Logging
- Versions
- <= 1.15.0
- CVSS
- 7.5/10
- Correctif
- 1.16
27 févr. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31932
Vulnérabilités (CVE)
1
Guides publiés
227
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.5
MoyenneCVSS 5.3CVE-2026-39697Défaut de contrôle d'accès dans MAIO – ChatGPT SEO Tracking & AI Search Optimization for WordPress (<= 6.5.2)
- Plugin
- MAIO – ChatGPT SEO Tracking & AI Search Optimization for WordPress
- Versions
- <= 6.5.2
- CVSS
- 5.3/10
- Correctif
- Aucun
27 févr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-32424XSS stocké, authentifié (Contributeur+), dans Sprout Clients – CRM and Lead Management (<= 3.2.2)
- Plugin
- Sprout Clients – CRM and Lead Management
- Versions
- <= 3.2.2
- CVSS
- 6.4/10
- Correctif
- 3.2.3
27 févr. 2026
LireMoyenneCVSS 6.1
CVE-2026-28102XSS réfléchi dans uberSlider_classic (<= 2.5)
- Plugin
- uberSlider_classic
- Versions
- <= 2.5
- CVSS
- 6.1/10
- Correctif
- Aucun
27 févr. 2026
Lire
MoyenneCVSS 6.5CVE-2026-32422Injection SQL, authentifié (Contributeur+), dans Shopping Cart & eCommerce Store (<= 5.8.13)
- Plugin
- Shopping Cart & eCommerce Store
- Versions
- <= 5.8.13
- CVSS
- 6.5/10
- Correctif
- 5.8.14
27 févr. 2026
LireMoyenneCVSS 6.1
CVE-2026-28100XSS réfléchi dans UberSlider - Layer Slider WordPress Plugin (<= 2.3)
- Plugin
- UberSlider - Layer Slider WordPress Plugin
- Versions
- <= 2.3
- CVSS
- 6.1/10
- Correctif
- Aucun
27 févr. 2026
LireMoyenneCVSS 6.1
CVE-2026-28101XSS réfléchi dans UberSlider - Layer Slider WordPress Plugin (<= 2.3)
- Plugin
- UberSlider - Layer Slider WordPress Plugin
- Versions
- <= 2.3
- CVSS
- 6.1/10
- Correctif
- Aucun
27 févr. 2026
LireMoyenneCVSS 6.1
CVE-2026-28099XSS réfléchi dans UberSlider - Layer Slider WordPress Plugin (<= 2.3)
- Plugin
- UberSlider - Layer Slider WordPress Plugin
- Versions
- <= 2.3
- CVSS
- 6.1/10
- Correctif
- Aucun
27 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-39698Défaut de contrôle d'accès dans The Publisher Desk ads.txt (<= 1.5.0)
- Plugin
- The Publisher Desk ads.txt
- Versions
- <= 1.5.0
- CVSS
- 5.3/10
- Correctif
- Aucun
27 févr. 2026
Lire
MoyenneCVSS 4.3CVE-2026-32423Défaut de contrôle d'accès dans Admin and Site Enhancements (ASE) (<= 8.4.0)
- Plugin
- Admin and Site Enhancements (ASE)
- Versions
- <= 8.4.0
- CVSS
- 4.3/10
- Correctif
- 8.4.1
27 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-39699Défaut de contrôle d'accès dans AI Workflow Automation (<= 1.4.2)
- Plugin
- AI Workflow Automation
- Versions
- <= 1.4.2
- CVSS
- 5.3/10
- Correctif
- Aucun
27 févr. 2026
Lire
MoyenneCVSS 4.9CVE-2026-2831Injection SQL, authentifié, dans MailArchiver (<= 4.5.0)
- Plugin
- MailArchiver
- Versions
- <= 4.5.0
- CVSS
- 4.9/10
- Correctif
- 4.5.1
26 févr. 2026
Lire2485 – 2496 sur 31931 articles