MoyenneCVSS 4.3CVE-2025-14982Défaut de contrôle d'accès dans Booking Calendar (<= 10.14.11)
- Plugin
- Booking Calendar
- Versions
- <= 10.14.11
- CVSS
- 4.3/10
- Correctif
- 10.14.12
15 janv. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3
MoyenneCVSS 4.3CVE-2025-15370Défaut de contrôle d'accès, authentifié (Abonné+), dans Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning (<= 21.0.9)
- Plugin
- Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning
- Versions
- <= 21.0.9
- CVSS
- 4.3/10
- Correctif
- 21.0.10
15 janv. 2026
Lire
MoyenneCVSS 6.5CVE-2025-12641Défaut de contrôle d'accès, non authentifié, dans Awesome Support – WordPress HelpDesk & Support Plugin (<= 6.3.6)
- Plugin
- Awesome Support – WordPress HelpDesk & Support Plugin
- Versions
- <= 6.3.6
- CVSS
- 6.5/10
- Correctif
- 6.3.7
15 janv. 2026
Lire
ÉlevéeCVSS 8.8CVE-2025-13062Téléversement de fichier arbitraire, authentifié (Auteur+), dans Supreme Modules Lite – Divi Theme, Extra Theme and Divi Builder (<= 2.5.62)
- Plugin
- Supreme Modules Lite – Divi Theme, Extra Theme and Divi Builder
- Versions
- <= 2.5.62
- CVSS
- 8.8/10
- Correctif
- 2.5.63
15 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2025-13859XSS stocké, authentifié (Abonné+), dans AffiliateX – Amazon Affiliate Plugin, Product Boxes, Comparison Tables & Affiliate Link Tracking (1.0.0 - 1.3.9.3)
- Plugin
- AffiliateX – Amazon Affiliate Plugin, Product Boxes, Comparison Tables & Affiliate Link Tracking
- Versions
- 1.0.0 - 1.3.9.3
- CVSS
- 6.4/10
- Correctif
- 1.4.0
15 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-27042Défaut de contrôle d'accès dans NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar (<= 3.2.1)
- Plugin
- NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar
- Versions
- <= 3.2.1
- CVSS
- 5.3/10
- Correctif
- 3.2.2
15 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2026-24361XSS stocké, authentifié, dans LearnPress – Course Review (<= 4.1.9)
- Plugin
- LearnPress – Course Review
- Versions
- <= 4.1.9
- CVSS
- 6.4/10
- Correctif
- 4.2.0
15 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24388Défaut de contrôle d'accès dans WPMasterToolKit (WPMTK) – All in one plugin (<= 2.14.0)
- Plugin
- WPMasterToolKit (WPMTK) – All in one plugin
- Versions
- <= 2.14.0
- CVSS
- 4.3/10
- Correctif
- 2.14.1
15 janv. 2026
Lire
MoyenneCVSS 6.1CVE-2025-69102XSS réfléchi dans WP Test Email (<= 1.1.7)
- Plugin
- WP Test Email
- Versions
- <= 1.1.7
- CVSS
- 6.1/10
- Correctif
- Aucun
15 janv. 2026
Lire
CritiqueCVSS 9.8CVE-2025-68001Téléversement de fichier arbitraire, non authentifié, dans g-FFL Checkout (<= 2.1.0)
- Plugin
- g-FFL Checkout
- Versions
- <= 2.1.0
- CVSS
- 9.8/10
- Correctif
- 2.1.1
15 janv. 2026
LireMoyenneCVSS 6.5
CVE-2026-22334Lecture de fichier arbitraire, authentifié (Abonné+), dans Woocommerce Book Price (<= 1.3)
- Plugin
- Woocommerce Book Price
- Versions
- <= 1.3
- CVSS
- 6.5/10
- Correctif
- Aucun
15 janv. 2026
LireMoyenneCVSS 4.4
CVE-2026-24594XSS stocké, authentifié (Éditeur+), dans WPBakery Page Builder Addons by Livemesh (<= 3.9.4)
- Plugin
- WPBakery Page Builder Addons by Livemesh
- Versions
- <= 3.9.4
- CVSS
- 4.4/10
- Correctif
- Aucun
15 janv. 2026
Lire3517 – 3528 sur 31874 articles