MoyenneCVSS 5.3CVE-2026-24603Défaut de contrôle d'accès dans Universal Google Adsense and Ads manager (<= 1.1.8)
- Plugin
- Universal Google Adsense and Ads manager
- Versions
- <= 1.1.8
- CVSS
- 5.3/10
- Correctif
- Aucun
14 janv. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31756
Vulnérabilités (CVE)
1
Guides publiés
51
Publiés ce mois-ci
MoyenneCVSS 5.3
MoyenneCVSS 5.3CVE-2026-24604Défaut de contrôle d'accès dans Simple GDPR Cookie Compliance (<= 2.0.0)
- Plugin
- Simple GDPR Cookie Compliance
- Versions
- <= 2.0.0
- CVSS
- 5.3/10
- Correctif
- 2.0.1
14 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24605Défaut de contrôle d'accès dans X Addons for Elementor (<= 1.0.23)
- Plugin
- X Addons for Elementor
- Versions
- <= 1.0.23
- CVSS
- 4.3/10
- Correctif
- Aucun
14 janv. 2026
LireMoyenneCVSS 6.4
CVE-2026-24601XSS stocké, authentifié (Contributeur+), dans Penci Pay Writer (<= 1.5)
- Plugin
- Penci Pay Writer
- Versions
- <= 1.5
- CVSS
- 6.4/10
- Correctif
- Aucun
14 janv. 2026
Lire
CritiqueCVSS 9.8CVE-2026-23550Élévation de privilèges, non authentifié, dans Modular DS: Monitor, update, and backup multiple websites (<= 2.5.1)
- Plugin
- Modular DS: Monitor, update, and backup multiple websites
- Versions
- <= 2.5.1
- CVSS
- 9.8/10
- Correctif
- 2.5.2
14 janv. 2026
LireMoyenneCVSS 6.4
CVE-2026-24600XSS stocké, authentifié (Contributeur+), dans Penci Review (<= 3.5)
- Plugin
- Penci Review
- Versions
- <= 3.5
- CVSS
- 6.4/10
- Correctif
- Aucun
14 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-24999Défaut de contrôle d'accès dans Alma – Pay in installments or later for WooCommerce (<= 5.16.1)
- Plugin
- Alma – Pay in installments or later for WooCommerce
- Versions
- <= 5.16.1
- CVSS
- 5.3/10
- Correctif
- 5.16.2
14 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-24606Défaut de contrôle d'accès dans Bayarcash WooCommerce (<= 4.3.12)
- Plugin
- Bayarcash WooCommerce
- Versions
- <= 4.3.12
- CVSS
- 5.3/10
- Correctif
- 4.3.14
13 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-15513Faille de sécurité, non authentifié, dans Float Payment Gateway (<= 1.1.9)
- Plugin
- Float Payment Gateway
- Versions
- <= 1.1.9
- CVSS
- 5.3/10
- Correctif
- 1.1.10
13 janv. 2026
LireMoyenneCVSS 4.4
CVE-2026-0734XSS stocké, authentifié (Administrateur+), dans WP Allowed Hosts (<= 1.0.8)
- Plugin
- WP Allowed Hosts
- Versions
- <= 1.0.8
- CVSS
- 4.4/10
- Correctif
- Aucun
13 janv. 2026
LireMoyenneCVSS 4.4
CVE-2026-0812XSS stocké, authentifié (Administrateur+), dans LinkedIn SC (<= 1.1.9)
- Plugin
- LinkedIn SC
- Versions
- <= 1.1.9
- CVSS
- 4.4/10
- Correctif
- Aucun
13 janv. 2026
Lire
ÉlevéeCVSS 7.5CVE-2025-14770Injection SQL, non authentifié, dans Shipping Rate By Cities (<= 2.0.0)
- Plugin
- Shipping Rate By Cities
- Versions
- <= 2.0.0
- CVSS
- 7.5/10
- Correctif
- 2.0.1
13 janv. 2026
Lire3433 – 3444 sur 31755 articles