Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

5000

Vulnérabilités (CVE)

1

Guides publiés

267

Publiés ce mois-ci

LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

MoyenneCVSS 6.1

CVE-2026-48865

XSS réfléchi dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.3.6)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.3.6
CVSS: 6.1/10
Correctif: 4.3.7

WP Google Review Slider

ÉlevéeCVSS 7.2

CVE-2026-39451

XSS stocké, non authentifié, dans WP Google Review Slider (<= 17.9)

Plugin: WP Google Review Slider
Versions: <= 17.9
CVSS: 7.2/10
Correctif: Aucun

AI Chatbot & Workflow Automation by AIWU

CritiqueCVSS 9.8

CVE-2026-48879

Élévation de privilèges, non authentifié, dans AI Chatbot & Workflow Automation by AIWU (<= 1.4.17)

Plugin: AI Chatbot & Workflow Automation by AIWU
Versions: <= 1.4.17
CVSS: 9.8/10
Correctif: 1.4.19

cformsII

ÉlevéeCVSS 7.2

CVE-2026-39435

XSS stocké, non authentifié, dans cformsII (<= 15.1.3)

Plugin: cformsII
Versions: <= 15.1.3
CVSS: 7.2/10
Correctif: 15.1.4

Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions

MoyenneCVSS 4.3

CVE-2026-42378

Défaut de contrôle d'accès dans Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions (<= 8.4.1)

Plugin: Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions
Versions: <= 8.4.1
CVSS: 4.3/10
Correctif: 8.4.2

Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution

MoyenneCVSS 5.3

CVE-2026-27089

Défaut de contrôle d'accès dans Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution (<= 2.1.7)

Plugin: Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution
Versions: <= 2.1.7
CVSS: 5.3/10
Correctif: 2.1.8

SlimStat Analytics

ÉlevéeCVSS 8.1

CVE-2026-27410

Injection d'objet PHP, non authentifié, dans SlimStat Analytics (<= 5.4.0)

Plugin: SlimStat Analytics
Versions: <= 5.4.0
CVSS: 8.1/10
Correctif: 5.4.0

ÉlevéeCVSS 7.2

CVE-2026-45437

XSS stocké, non authentifié, dans Product Filter Widget for Elementor (<= 1.0.6)

Plugin: Product Filter Widget for Elementor
Versions: <= 1.0.6
CVSS: 7.2/10
Correctif: Aucun

CritiqueCVSS 9.1

CVE-2026-48866

Suppression de fichier arbitraire, non authentifié, dans Gravity Forms (<= 2.10.0.1)

Plugin: Gravity Forms
Versions: <= 2.10.0.1
CVSS: 9.1/10
Correctif: 2.10.1

Active Products Tables for WooCommerce. Use constructor to create tables

ÉlevéeCVSS 7.5

CVE-2026-42761

Injection SQL, non authentifié, dans Active Products Tables for WooCommerce. Use constructor to create tables (<= 1.0.9)

Plugin: Active Products Tables for WooCommerce. Use constructor to create tables
Versions: <= 1.0.9
CVSS: 7.5/10
Correctif: 1.1.0

CritiqueCVSS 9.8

CVE-2026-27395

Élévation de privilèges, non authentifié, dans Support Board (<= 3.8.9)

Plugin: Support Board
Versions: <= 3.8.9
CVSS: 9.8/10
Correctif: 3.8.9

WPC Product Bundles for WooCommerce

MoyenneCVSS 5.3

CVE-2026-48883

Défaut de contrôle d'accès dans WPC Product Bundles for WooCommerce (<= 8.5.3)

Plugin: WPC Product Bundles for WooCommerce
Versions: <= 8.5.3
CVSS: 5.3/10
Correctif: 8.5.4

253 – 264 sur 4999 articles