Démarrer
MoyenneCVSS 6.4CVE-2026-0608XSS stocké, authentifié (Contributeur+), dans Head Meta Data (<= 20251118)
- Plugin
- Head Meta Data
- Versions
- <= 20251118
- CVSS
- 6.4/10
- Correctif
- 20260105
20 janv. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32243
Vulnérabilités (CVE)
1
Guides publiés
145
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
ÉlevéeCVSS 8.1CVE-2026-0726Injection d'objet PHP, non authentifié, dans Nexter Extension – Security, Performance, Code Snippets & Site Toolkit (<= 4.4.6)
- Plugin
- Nexter Extension – Security, Performance, Code Snippets & Site Toolkit
- Versions
- <= 4.4.6
- CVSS
- 8.1/10
- Correctif
- 4.4.7
20 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-0554Défaut de contrôle d'accès, authentifié (Auteur+), dans NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar (<= 3.1.11)
- Plugin
- NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar
- Versions
- <= 3.1.11
- CVSS
- 4.3/10
- Correctif
- 3.2.1
20 janv. 2026
LireÉlevéeCVSS 7.2CVE-2025-15380XSS DOM, non authentifié, dans NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar (<= 3.2.0)
- Plugin
- NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar
- Versions
- <= 3.2.0
- CVSS
- 7.2/10
- Correctif
- 3.2.1
20 janv. 2026
Lire
ÉlevéeCVSS 8.8CVE-2025-15347Défaut de contrôle d'accès, authentifié (Auteur+), dans Creator LMS – WordPress LMS Plugin for Coaches & Course Creators (<= 1.1.12)
- Plugin
- Creator LMS – WordPress LMS Plugin for Coaches & Course Creators
- Versions
- <= 1.1.12
- CVSS
- 8.8/10
- Correctif
- 1.1.13
20 janv. 2026
Lire
MoyenneCVSS 5.4CVE-2026-0548Défaut de contrôle d'accès, authentifié (Auteur+), dans Tutor LMS – eLearning and online course solution (<= 3.9.4)
- Plugin
- Tutor LMS – eLearning and online course solution
- Versions
- <= 3.9.4
- CVSS
- 5.4/10
- Correctif
- 3.9.5
20 janv. 2026
Lire
MoyenneCVSS 5.4CVE-2025-15043Défaut de contrôle d'accès, authentifié (Auteur+), dans The Events Calendar (<= 6.15.13)
- Plugin
- The Events Calendar
- Versions
- <= 6.15.13
- CVSS
- 5.4/10
- Correctif
- 6.15.13.1
20 janv. 2026
Lire
ÉlevéeCVSS 7.2CVE-2025-67944Exécution de code à distance (RCE), authentifié (Éditeur+), dans Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization (<= 8.1.8)
- Plugin
- Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization
- Versions
- <= 8.1.8
- CVSS
- 7.2/10
- Correctif
- 8.2.0
20 janv. 2026
Lire
MoyenneCVSS 6.1CVE-2025-68858XSS réfléchi dans wpCAS (<= 1.07)
- Plugin
- wpCAS
- Versions
- <= 1.07
- CVSS
- 6.1/10
- Correctif
- Aucun
20 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-68882Défaut de contrôle d'accès dans Scalenut (<= 1.1.3)
- Plugin
- Scalenut
- Versions
- <= 1.1.3
- CVSS
- 5.3/10
- Correctif
- Aucun
20 janv. 2026
Lire
MoyenneCVSS 6.1CVE-2025-68838XSS réfléchi dans ExpressTechSoftwares Addon for MemberPress and Discord (<= 1.1.4)
- Plugin
- ExpressTechSoftwares Addon for MemberPress and Discord
- Versions
- <= 1.1.4
- CVSS
- 6.1/10
- Correctif
- 1.1.5
20 janv. 2026
LireCritiqueCVSS 9.8
CVE-2026-22337Élévation de privilèges, non authentifié, dans Directorist Social Login (<= 2.1.1)
- Plugin
- Directorist Social Login
- Versions
- <= 2.1.1
- CVSS
- 9.8/10
- Correctif
- Aucun
20 janv. 2026
Lire3757 – 3768 sur 32242 articles