Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

1

Guides publiés

4

Publiés ce mois-ci

Filtre par plugin

Wheel of Life: Coaching and Assessment Tool for Life Coach

MoyenneCVSS 5.3

CVE-2026-25000

Défaut de contrôle d'accès dans Wheel of Life: Coaching and Assessment Tool for Life Coach (<= 1.2.0)

Plugin: Wheel of Life: Coaching and Assessment Tool for Life Coach
Versions: <= 1.2.0
CVSS: 5.3/10
Correctif: 1.2.1

Infility Global

ÉlevéeCVSS 7.2

CVE-2025-68864

XSS stocké, non authentifié, dans Infility Global (<= 2.14.49)

Plugin: Infility Global
Versions: <= 2.14.49
CVSS: 7.2/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2026-25472

XSS stocké, authentifié (Contributeur+), dans Avada (Fusion) Builder (<= 3.14.1)

Plugin: Avada (Fusion) Builder
Versions: <= 3.14.1
CVSS: 6.4/10
Correctif: 3.14.2

Zoho CRM Lead Magnet

MoyenneCVSS 4.3

CVE-2026-24595

Défaut de contrôle d'accès dans Zoho CRM Lead Magnet (<= 1.8.1.9)

Plugin: Zoho CRM Lead Magnet
Versions: <= 1.8.1.9
CVSS: 4.3/10
Correctif: 1.8.2.0

ÉlevéeCVSS 7.2

CVE-2025-68041

XSS stocké, non authentifié, dans Omnichannel for WooCommerce: Google, Amazon, eBay & Walmart Integration – Powered by Codisto (<= 1.3.65)

Plugin: Omnichannel for WooCommerce: Google, Amazon, eBay & Walmart Integration – Powered by Codisto
Versions: <= 1.3.65
CVSS: 7.2/10
Correctif: Aucun

User Submitted Posts – Enable Users to Submit Posts from the Front End

MoyenneCVSS 6.4

CVE-2026-0913

XSS stocké, authentifié (Contributeur+), dans User Submitted Posts – Enable Users to Submit Posts from the Front End (<= 20260110)

Plugin: User Submitted Posts – Enable Users to Submit Posts from the Front End
Versions: <= 20260110
CVSS: 6.4/10
Correctif: 20260113

Synergy Project Manager

ÉlevéeCVSS 7.2

CVE-2025-68898

XSS stocké, non authentifié, dans Synergy Project Manager (<= 1.5)

Plugin: Synergy Project Manager
Versions: <= 1.5
CVSS: 7.2/10
Correctif: Aucun

Drag and Drop Multiple File Upload for Contact Form 7

CVE-2025-14457

Défaut de contrôle d'accès, non authentifié, dans Drag and Drop Multiple File Upload for Contact Form 7 (<= 1.3.9.2)

Plugin: Drag and Drop Multiple File Upload for Contact Form 7
Versions: <= 1.3.9.2
CVSS: 3.7/10
Correctif: 1.3.9.3

WP-Members Membership Plugin

MoyenneCVSS 5.4

CVE-2025-14448

XSS stocké, authentifié (Abonné+), dans WP-Members Membership Plugin (<= 3.5.4.3)

Plugin: WP-Members Membership Plugin
Versions: <= 3.5.4.3
CVSS: 5.4/10
Correctif: 3.5.4.4

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin

ÉlevéeCVSS 7.5

CVE-2025-12166

Injection SQL, non authentifié, dans Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin (<= 1.6.9.9)

Plugin: Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
Versions: <= 1.6.9.9
CVSS: 7.5/10
Correctif: 1.6.9.13

Universal Google Adsense and Ads manager

MoyenneCVSS 5.3

CVE-2026-24603

Défaut de contrôle d'accès dans Universal Google Adsense and Ads manager (<= 1.1.8)

Plugin: Universal Google Adsense and Ads manager
Versions: <= 1.1.8
CVSS: 5.3/10
Correctif: Aucun

Simple GDPR Cookie Compliance

MoyenneCVSS 5.3

CVE-2026-24604

Défaut de contrôle d'accès dans Simple GDPR Cookie Compliance (<= 2.0.0)

Plugin: Simple GDPR Cookie Compliance
Versions: <= 2.0.0
CVSS: 5.3/10
Correctif: 2.0.1

3769 – 3780 sur 32101 articles