CritiqueCVSS 9.8CVE-2025-67953Élévation de privilèges, non authentifié, dans Booking Activities (<= 1.16.44)
- Plugin
- Booking Activities
- Versions
- <= 1.16.44
- CVSS
- 9.8/10
- Correctif
- 1.16.45
20 janv. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31756
Vulnérabilités (CVE)
1
Guides publiés
51
Publiés ce mois-ci
CritiqueCVSS 9.8
MoyenneCVSS 5.3CVE-2026-24577Défaut de contrôle d'accès dans Pie Register – User Registration, Profiles & Content Restriction (<= 3.8.4.8)
- Plugin
- Pie Register – User Registration, Profiles & Content Restriction
- Versions
- <= 3.8.4.8
- CVSS
- 5.3/10
- Correctif
- 3.8.4.9
20 janv. 2026
Lire
MoyenneCVSS 6.1CVE-2025-68835XSS réfléchi dans ravpage (<= 2.33)
- Plugin
- ravpage
- Versions
- <= 2.33
- CVSS
- 6.1/10
- Correctif
- Aucun
20 janv. 2026
Lire
CritiqueCVSS 9.8CVE-2025-14533Élévation de privilèges, non authentifié, dans Advanced Custom Fields: Extended (<= 0.9.2.1)
- Plugin
- Advanced Custom Fields: Extended
- Versions
- <= 0.9.2.1
- CVSS
- 9.8/10
- Correctif
- 0.9.2.2
19 janv. 2026
LireMoyenneCVSS 4.4
CVE-2026-1042XSS stocké, authentifié (Administrateur+), dans WP Hello Bar (<= 1.02)
- Plugin
- WP Hello Bar
- Versions
- <= 1.02
- CVSS
- 4.4/10
- Correctif
- Aucun
19 janv. 2026
LireMoyenneCVSS 4.4
CVE-2026-1045XSS stocké, authentifié (Administrateur+), dans Viet contact (<= 1.3.2)
- Plugin
- Viet contact
- Versions
- <= 1.3.2
- CVSS
- 4.4/10
- Correctif
- Aucun
19 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14348Divulgation d'informations dans weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce (<= 2.0.7)
- Plugin
- weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce
- Versions
- <= 2.0.7
- CVSS
- 5.3/10
- Correctif
- 2.0.8
19 janv. 2026
Lire
ÉlevéeCVSS 8.1CVE-2025-14977Prise de contrôle de compte dans Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy (<= 4.2.4)
- Plugin
- Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy
- Versions
- <= 4.2.4
- CVSS
- 8.1/10
- Correctif
- 4.2.5
19 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14351Défaut de contrôle d'accès, non authentifié, dans Custom Fonts – Host Your Fonts Locally (<= 2.1.16)
- Plugin
- Custom Fonts – Host Your Fonts Locally
- Versions
- <= 2.1.16
- CVSS
- 5.3/10
- Correctif
- 2.1.17
19 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14798Défaut de contrôle d'accès, non authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.3.2.4)
- Plugin
- LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
- Versions
- <= 4.3.2.4
- CVSS
- 5.3/10
- Correctif
- 4.3.2.5
19 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14978Défaut de contrôle d'accès, non authentifié, dans PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI) (<= 1.119.8)
- Plugin
- PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI)
- Versions
- <= 1.119.8
- CVSS
- 5.3/10
- Correctif
- 1.119.9
19 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-1051CSRF (Cross-Site Request Forgery) dans Newsletter – Send awesome emails from WordPress (<= 9.1.0)
- Plugin
- Newsletter – Send awesome emails from WordPress
- Versions
- <= 9.1.0
- CVSS
- 4.3/10
- Correctif
- 9.1.1
19 janv. 2026
Lire3301 – 3312 sur 31755 articles