Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31915

Vulnérabilités (CVE)

Guides publiés

210

Publiés ce mois-ci

Filtre par plugin

Effacer

The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce

MoyenneCVSS 4.3

CVE-2026-2386

Faille de sécurité, authentifié (Auteur+), dans The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce (<= 6.4.7)

Plugin: The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
Versions: <= 6.4.7
CVSS: 4.3/10
Correctif: 6.4.8

Défaut de contrôle d'accès, authentifié (Auteur+), dans Virusdie | One-click website security (<= 1.1.7)

Plugin: Virusdie | One-click website security
Versions: <= 1.1.7
CVSS: 4.3/10
Correctif: 1.1.8

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Appointment Booking Plugin for WooCommerce – WpBookingly | All-in-One Service Manager (<= 1.2.9)

Plugin: Appointment Booking Plugin for WooCommerce – WpBookingly | All-in-One Service Manager
Versions: <= 1.2.9
CVSS: 7.5/10
Correctif: 1.3.0

Défaut de contrôle d'accès dans Book Previewer for Woocommerce (<= 1.0.6)

Plugin: Book Previewer for Woocommerce
Versions: <= 1.0.6
CVSS: 5.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Leadrebel (<= 1.0.2)

Plugin: Leadrebel
Versions: <= 1.0.2
CVSS: 5.3/10
Correctif: Aucun

Faille de sécurité, non authentifié, dans ShopBuilder – WooCommerce Builder For Elementor (<= 3.2.4)

Plugin: ShopBuilder – WooCommerce Builder For Elementor
Versions: <= 3.2.4
CVSS: 5.3/10
Correctif: 3.2.5

XSS stocké, authentifié (Contributeur+), dans s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions (<= 251005)

Plugin: s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions
Versions: <= 251005
CVSS: 6.4/10
Correctif: 260101

18 févr. 2026

Lire