MoyenneCVSS 4.4
CVE-2026-0739XSS stocké, authentifié (Administrateur+), dans WMF Mobile Redirector (<= 1.2)
- Plugin
- WMF Mobile Redirector
- Versions
- <= 1.2
- CVSS
- 4.4/10
- Correctif
- Aucun
13 janv. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.4
CVE-2026-0813XSS stocké, authentifié (Administrateur+), dans Short Link (<= 1.0)
- Plugin
- Short Link
- Versions
- <= 1.0
- CVSS
- 4.4/10
- Correctif
- Aucun
13 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-15512Défaut de contrôle d'accès, non authentifié, dans Aplazo Payment Gateway (<= 1.4.3)
- Plugin
- Aplazo Payment Gateway
- Versions
- <= 1.4.3
- CVSS
- 5.3/10
- Correctif
- 1.5.0
13 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-15475Défaut de contrôle d'accès, non authentifié, dans PayHere Payment Gateway (<= 2.3.9)
- Plugin
- PayHere Payment Gateway
- Versions
- <= 2.3.9
- CVSS
- 5.3/10
- Correctif
- 2.4.0
13 janv. 2026
LireMoyenneCVSS 4.4
CVE-2026-0741XSS stocké, authentifié (Administrateur+), dans Electric Studio Download Counter (<= 2.4)
- Plugin
- Electric Studio Download Counter
- Versions
- <= 2.4
- CVSS
- 4.4/10
- Correctif
- Aucun
13 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2025-14846CSRF (Cross-Site Request Forgery) dans Auto Post to Social Media from Social Champ (<= 1.3.5)
- Plugin
- Auto Post to Social Media from Social Champ
- Versions
- <= 1.3.5
- CVSS
- 4.3/10
- Correctif
- 1.3.6
13 janv. 2026
LireMoyenneCVSS 5.3
CVE-2025-14173Défaut de contrôle d'accès, non authentifié, dans Perfit WooCommerce (<= 1.0.1)
- Plugin
- Perfit WooCommerce
- Versions
- <= 1.0.1
- CVSS
- 5.3/10
- Correctif
- Aucun
13 janv. 2026
LireMoyenneCVSS 6.1
CVE-2026-0594XSS réfléchi dans List Site Contributors (<= 1.1.8)
- Plugin
- List Site Contributors
- Versions
- <= 1.1.8
- CVSS
- 6.1/10
- Correctif
- Aucun
13 janv. 2026
LireCritiqueCVSS 9.8
CVE-2025-14502Inclusion de fichier local (LFI), non authentifié, dans News and Blog Designer Bundle (<= 1.1)
- Plugin
- News and Blog Designer Bundle
- Versions
- <= 1.1
- CVSS
- 9.8/10
- Correctif
- Aucun
13 janv. 2026
LireÉlevéeCVSS 7.2
CVE-2025-15378XSS stocké, non authentifié, dans AJS Footnotes (<= 1.0)
- Plugin
- AJS Footnotes
- Versions
- <= 1.0
- CVSS
- 7.2/10
- Correctif
- Aucun
13 janv. 2026
LireMoyenneCVSS 4.3
CVE-2025-15377CSRF (Cross-Site Request Forgery) dans Sosh Share Buttons (<= 1.1.0)
- Plugin
- Sosh Share Buttons
- Versions
- <= 1.1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
13 janv. 2026
LireÉlevéeCVSS 7.1
CVE-2025-14615Injection SQL dans DASHBOARD BUILDER – WordPress plugin for Charts and Graphs (<= 1.5.7)
- Plugin
- DASHBOARD BUILDER – WordPress plugin for Charts and Graphs
- Versions
- <= 1.5.7
- CVSS
- 7.1/10
- Correctif
- Aucun
13 janv. 2026
Lire3565 – 3576 sur 31874 articles