Plugin: SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments
Versions: <= 4.3.2
CVSS: 6.1/10
Correctif: 4.3.3

26 juin 2026

Lire

MoyenneCVSS 4.3

CVE-2026-57661

Défaut de contrôle d'accès dans WPComplete (<= 2.9.5.5)

Plugin: WPComplete
Versions: <= 2.9.5.5
CVSS: 4.3/10
Correctif: 2.9.5.6

Injection SQL, authentifié (Administrateur+), dans Popup Box – Create Countdown, Coupon, Video, Contact Form Popups (<= 6.0.1)

Plugin: Popup Box – Create Countdown, Coupon, Video, Contact Form Popups
Versions: <= 6.0.1
CVSS: 4.9/10
Correctif: 6.0.2

Défaut de contrôle d'accès dans Forget About Shortcode Buttons (<= 2.1.3)

Plugin: Forget About Shortcode Buttons
Versions: <= 2.1.3
CVSS: 4.3/10
Correctif: Aucun

Injection SQL, authentifié (Contributeur+), dans Restaurant Menu and Food Ordering (<= 2.4.10)

Plugin: Restaurant Menu and Food Ordering
Versions: <= 2.4.10
CVSS: 6.5/10
Correctif: 2.4.11

Défaut de contrôle d'accès dans MasterStudy LMS WordPress Plugin – for Online Courses and Education (<= 3.7.30)

Plugin: MasterStudy LMS WordPress Plugin – for Online Courses and Education
Versions: <= 3.7.30
CVSS: 4.3/10
Correctif: 3.7.31

Défaut de contrôle d'accès, non authentifié, dans JS Help Desk – AI-Powered Support & Ticketing System (<= 3.1.0)

Plugin: JS Help Desk – AI-Powered Support & Ticketing System
Versions: <= 3.1.0
CVSS: 5.3/10
Correctif: 3.1.1

Injection SQL, authentifié (Contributeur+), dans wpForo Forum (<= 3.0.9)

Plugin: wpForo Forum
Versions: <= 3.0.9
CVSS: 6.5/10
Correctif: 3.1.0

Injection SQL, authentifié (Contributeur+), dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 30.0.0)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 30.0.0
CVSS: 6.5/10
Correctif: 30.0.1

XSS stocké, authentifié (Contributeur+), dans Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution (<= 2.1.0)

Plugin: Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution
Versions: <= 2.1.0
CVSS: 6.4/10
Correctif: 2.1.1

Injection SQL, authentifié, dans Groundhogg — CRM, Newsletters, and Marketing Automation (<= 4.5)

Plugin: Groundhogg — CRM, Newsletters, and Marketing Automation
Versions: <= 4.5
CVSS: 6.5/10
Correctif: 4.5.1

26 juin 2026

Lire

265 – 276 sur 31884 articles