Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32062

Vulnérabilités (CVE)

Guides publiés

357

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 5.3

CVE-2026-39672

Défaut de contrôle d'accès dans ShipTime: Discounted Shipping Rates (<= 1.1.1)

Plugin: ShipTime: Discounted Shipping Rates
Versions: <= 1.1.1
CVSS: 5.3/10
Correctif: Aucun

SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans Visual Link Preview (<= 2.3.0)

Plugin: Visual Link Preview
Versions: <= 2.3.0
CVSS: 6.4/10
Correctif: 2.3.1

XSS stocké, authentifié (Contributeur+), dans Dealia – Request a quote (<= 1.0.8)

Plugin: Dealia – Request a quote
Versions: <= 1.0.8
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans Client Testimonial Slider (<= 2.0)

Plugin: Client Testimonial Slider
Versions: <= 2.0
CVSS: 4.4/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans Institute Management – Learning Management System (<= 5.5)

Plugin: Institute Management – Learning Management System
Versions: <= 5.5
CVSS: 4.4/10
Correctif: Aucun

Élévation de privilèges, non authentifié, dans s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions (<= 260127)

Plugin: s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions
Versions: <= 260127
CVSS: 9.8/10
Correctif: 260215

Élévation de privilèges, authentifié (Auteur+), dans IDonate – Blood Donation, Request And Donor Management System (2.1.5 - 2.1.9)

Plugin: IDonate – Blood Donation, Request And Donor Management System
Versions: 2.1.5 - 2.1.9
CVSS: 8.8/10
Correctif: 2.1.0

XSS stocké, authentifié (Contributeur+), dans XO Event Calendar (<= 3.2.10)

Plugin: XO Event Calendar
Versions: <= 3.2.10
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans YaMaps for WordPress Plugin (<= 0.6.40)

Plugin: YaMaps for WordPress Plugin
Versions: <= 0.6.40
CVSS: 6.4/10
Correctif: 0.6.41

XSS réfléchi dans WP Customer Reviews (<= 3.7.5)

Plugin: WP Customer Reviews
Versions: <= 3.7.5
CVSS: 7.2/10
Correctif: 3.7.6

Injection SQL dans Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning (<= 21.0.8)

Plugin: Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning
Versions: <= 21.0.8
CVSS: 6.5/10
Correctif: 21.0.10

XSS réfléchi, non authentifié, dans Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning (<= 21.0.8)

Plugin: Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning
Versions: <= 21.0.8
CVSS: 6.1/10
Correctif: 21.0.10

18 févr. 2026

Lire

2773 – 2784 sur 32061 articles