Démarrer
MoyenneCVSS 6.4CVE-2026-13458XSS stocké, authentifié (Contributeur+), dans GenerateBlocks (<= 2.3.0)
- Plugin
- GenerateBlocks
- Versions
- <= 2.3.0
- CVSS
- 6.4/10
- Correctif
- 2.4.0
31 juil. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32349
Vulnérabilités (CVE)
1
Guides publiés
251
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
MoyenneCVSS 6.4CVE-2026-16090XSS stocké, authentifié (Contributeur+), dans GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress (<= 7.9.9.1)
- Plugin
- GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress
- Versions
- <= 7.9.9.1
- CVSS
- 6.4/10
- Correctif
- 7.9.9.2
31 juil. 2026
LireMoyenneCVSS 6.4CVE-2026-16091XSS stocké, authentifié (Contributeur+), dans GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress (<= 7.9.9.1)
- Plugin
- GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress
- Versions
- <= 7.9.9.1
- CVSS
- 6.4/10
- Correctif
- 7.9.9.2
31 juil. 2026
Lire
MoyenneCVSS 6.4CVE-2026-16684XSS stocké, authentifié (Abonné+), dans Easy Property Listings (<= 3.5.24)
- Plugin
- Easy Property Listings
- Versions
- <= 3.5.24
- CVSS
- 6.4/10
- Correctif
- 3.5.25
31 juil. 2026
Lire
MoyenneCVSS 5.3CVE-2026-15018Injection SQL, non authentifié, dans Database Collation Fix (<= 1.2.10)
- Plugin
- Database Collation Fix
- Versions
- <= 1.2.10
- CVSS
- 5.3/10
- Correctif
- 1.2.11
31 juil. 2026
Lire
MoyenneCVSS 5.3CVE-2026-17567Défaut de contrôle d'accès, non authentifié, dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 6.2.8)
- Plugin
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
- Versions
- <= 6.2.8
- CVSS
- 5.3/10
- Correctif
- 6.2.9
30 juil. 2026
Lire
MoyenneCVSS 5.3CVE-2026-18437Défaut de contrôle d'accès, non authentifié, dans MailerPress – Newsletter, email marketing & AI automation (<= 1.5.0)
- Plugin
- MailerPress – Newsletter, email marketing & AI automation
- Versions
- <= 1.5.0
- CVSS
- 5.3/10
- Correctif
- 1.5.1
30 juil. 2026
LireCritiqueCVSS 9.8
CVE-2026-14483Téléversement de fichier arbitraire, non authentifié, dans Realtyna Organic IDX plugin + WPL Real Estate (<= 5.2.0)
- Plugin
- Realtyna Organic IDX plugin + WPL Real Estate
- Versions
- <= 5.2.0
- CVSS
- 9.8/10
- Correctif
- Aucun
30 juil. 2026
LireÉlevéeCVSS 8.8
CVE-2026-16236Téléversement de fichier arbitraire, authentifié (Abonné+), dans Realtyna Organic IDX plugin + WPL Real Estate (<= 5.3.0)
- Plugin
- Realtyna Organic IDX plugin + WPL Real Estate
- Versions
- <= 5.3.0
- CVSS
- 8.8/10
- Correctif
- Aucun
30 juil. 2026
LireMoyenneCVSS 5.3CVE-2026-18436Défaut de contrôle d'accès, non authentifié, dans MailerPress – Newsletter, email marketing & AI automation (<= 1.5.0)
- Plugin
- MailerPress – Newsletter, email marketing & AI automation
- Versions
- <= 1.5.0
- CVSS
- 5.3/10
- Correctif
- 1.5.1
30 juil. 2026
LireÉlevéeCVSS 7.2
CVE-2026-8143XSS stocké, non authentifié, dans HBook - Hotel booking system - WordPress Plugin (<= 2.1.9)
- Plugin
- HBook - Hotel booking system - WordPress Plugin
- Versions
- <= 2.1.9
- CVSS
- 7.2/10
- Correctif
- Aucun
29 juil. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-15397Défaut de contrôle d'accès, authentifié (Auteur+), dans Subscriptions for WooCommerce (<= 2.0.0)
- Plugin
- Subscriptions for WooCommerce
- Versions
- <= 2.0.0
- CVSS
- 7.2/10
- Correctif
- 2.0.1
29 juil. 2026
Lire277 – 288 sur 32348 articles