Commencer
ÉlevéeCVSS 7.5CVE-2026-89288Injection SQL, non authentifié, dans Fast Courier – Shipping & Freight (5.0.0 - 5.2.3)
- Plugin
- Fast Courier – Shipping & Freight
- Versions
- 5.0.0 - 5.2.3
- CVSS
- 7.5/10
- Correctif
- 5.2.4
14 oct. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 146
Vulnérabilités (CVE)
12
Guides publiés
19
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.5
MoyenneCVSS 5.3CVE-2026-106099Faille de sécurité, non authentifié, dans WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps (<= 5.5.84)
- Plugin
- WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps
- Versions
- <= 5.5.84
- CVSS
- 5.3/10
- Correctif
- 5.5.84
14 oct. 2026
Lire
MoyenneCVSS 5.3CVE-2026-87843Défaut de contrôle d'accès dans Trust Payments Gateway for WooCommerce (<= 3.1.0)
- Plugin
- Trust Payments Gateway for WooCommerce
- Versions
- <= 3.1.0
- CVSS
- 5.3/10
- Correctif
- 3.1.0
14 oct. 2026
Lire
MoyenneCVSS 6.4CVE-2026-105261XSS stocké, authentifié (Contributeur+), dans Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories (4.10.1 - 4.10.5)
- Plugin
- Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories
- Versions
- 4.10.1 - 4.10.5
- CVSS
- 6.4/10
- Correctif
- 4.10.6
14 oct. 2026
Lire
MoyenneCVSS 5.3CVE-2026-108064Défaut de contrôle d'accès dans WP Encryption – One Click SSL / HTTPS & Free SSL Certificate, HTTPS Redirect, Security (<= 7.8.8.2)
- Plugin
- WP Encryption – One Click SSL / HTTPS & Free SSL Certificate, HTTPS Redirect, Security
- Versions
- <= 7.8.8.2
- CVSS
- 5.3/10
- Correctif
- 7.8.8.2
14 oct. 2026
Lire
MoyenneCVSS 6.4CVE-2026-106469XSS stocké, authentifié (Contributeur+), dans Gutenverse Form – Contact Form Builder, Block Form & Booking Form (<= 3.0.11)
- Plugin
- Gutenverse Form – Contact Form Builder, Block Form & Booking Form
- Versions
- <= 3.0.11
- CVSS
- 6.4/10
- Correctif
- 3.0.11
14 oct. 2026
Lire
CritiqueCVSS 9.8CVE-2026-104748Élévation de privilèges, non authentifié, dans SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications (<= 3.10.0)
- Plugin
- SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications
- Versions
- <= 3.10.0
- CVSS
- 9.8/10
- Correctif
- 3.10.1
13 oct. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-107631XSS stocké, non authentifié, dans Record of Consent Extension for Complianz (<= 2.5)
- Plugin
- Record of Consent Extension for Complianz
- Versions
- <= 2.5
- CVSS
- 7.2/10
- Correctif
- 2.6
13 oct. 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-103367Inclusion de fichier local (LFI), non authentifié, dans ShopMagic – email automation for WordPress (<= 4.9.0)
- Plugin
- ShopMagic – email automation for WordPress
- Versions
- <= 4.9.0
- CVSS
- 8.1/10
- Correctif
- 4.9.1
13 oct. 2026
Lire
MoyenneCVSS 6.4CVE-2025-9373XSS stocké, authentifié (Contributeur+), dans PeproDev Branches Map (Mapify) (<= 3.0.1)
- Plugin
- PeproDev Branches Map (Mapify)
- Versions
- <= 3.0.1
- CVSS
- 6.4/10
- Correctif
- 3.0.2
13 oct. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-104764Injection d'objet PHP, authentifié (Administrateur+), dans Post Export Import with Media (<= 1.17.1)
- Plugin
- Post Export Import with Media
- Versions
- <= 1.17.1
- CVSS
- 7.2/10
- Correctif
- 1.17.2
13 oct. 2026
Lire
MoyenneCVSS 6.4CVE-2026-107756XSS stocké, authentifié (Abonné+), dans Meow Lightbox (<= 5.6.2)
- Plugin
- Meow Lightbox
- Versions
- <= 5.6.2
- CVSS
- 6.4/10
- Correctif
- 5.6.3
13 oct. 2026
Lire241 – 252 sur 33146 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement