Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 5.3

CVE-2026-25401

Défaut de contrôle d'accès dans WPCargo Track & Trace (<= 8.0.2)

Plugin: WPCargo Track & Trace
Versions: <= 8.0.2
CVSS: 5.3/10
Correctif: Aucun

XSS stocké, authentifié (Abonné+), dans WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses (<= 3.2.26)

Plugin: WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses
Versions: <= 3.2.26
CVSS: 6.4/10
Correctif: 3.2.27

Faille de sécurité, non authentifié, dans WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More (<= 1.9.8.7)

Plugin: WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More
Versions: <= 1.9.8.7
CVSS: 5.3/10
Correctif: 1.9.9.2

XSS stocké, authentifié (Abonné+), dans WP Review Slider (<= 13.9)

Plugin: WP Review Slider
Versions: <= 13.9
CVSS: 6.4/10
Correctif: 14.0

Défaut de contrôle d'accès dans PPWP – Password Protect Pages (<= 1.9.15)

Plugin: PPWP – Password Protect Pages
Versions: <= 1.9.15
CVSS: 4.3/10
Correctif: 1.9.16

Élévation de privilèges, authentifié (Abonné+), dans WPBookit Pro - Appointment Booking Plugin for WordPress (<= 1.6.18)

Plugin: WPBookit Pro - Appointment Booking Plugin for WordPress
Versions: <= 1.6.18
CVSS: 4.3/10
Correctif: Aucun

Téléversement de fichier arbitraire, authentifié (Abonné+), dans WPBookit Pro - Appointment Booking Plugin for WordPress (<= 1.6.18)

Plugin: WPBookit Pro - Appointment Booking Plugin for WordPress
Versions: <= 1.6.18
CVSS: 8.8/10
Correctif: Aucun

XSS stocké, non authentifié, dans WP REST Cache (<= 2026.1.0)

Plugin: WP REST Cache
Versions: <= 2026.1.0
CVSS: 7.2/10
Correctif: 2026.1.1

Défaut de contrôle d'accès dans WP Cost Estimation (<= 10.3.0)

Plugin: WP Cost Estimation
Versions: <= 10.3.0
CVSS: 5.3/10
Correctif: 10.3.0

Défaut de contrôle d'accès dans WP Configurator Pro (<= 3.7.9)

Plugin: WP Configurator Pro
Versions: <= 3.7.9
CVSS: 4.3/10
Correctif: 3.8.0

Injection SQL, non authentifié, dans WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters (<= 4.9.1)

Plugin: WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters
Versions: <= 4.9.1
CVSS: 7.5/10
Correctif: 4.9.2

Élévation de privilèges, authentifié (Abonné+), dans WP Extended – The Ultimate WordPress Toolkit (<= 3.2.4)

Plugin: WP Extended – The Ultimate WordPress Toolkit
Versions: <= 3.2.4
CVSS: 8.8/10
Correctif: 3.2.5

21 mars 2026

Lire

289 – 300 sur 4335 articles