MoyenneCVSS 4.3CVE-2026-27092Défaut de contrôle d'accès dans WPAdverts – Classifieds Plugin (<= 2.3.0)
- Plugin
- WPAdverts – Classifieds Plugin
- Versions
- <= 2.3.0
- CVSS
- 4.3/10
- Correctif
- 2.3.1
7 janv. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3
MoyenneCVSS 4.3CVE-2026-22489Défaut de contrôle d'accès, authentifié (Contributeur+), dans Image Slider Slideshow (<= 1.8)
- Plugin
- Image Slider Slideshow
- Versions
- <= 1.8
- CVSS
- 4.3/10
- Correctif
- Aucun
7 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2026-27094XSS stocké, authentifié (Contributeur+), dans Page Builder Gutenberg Blocks – CoBlocks (<= 3.1.16)
- Plugin
- Page Builder Gutenberg Blocks – CoBlocks
- Versions
- <= 3.1.16
- CVSS
- 6.4/10
- Correctif
- 3.1.17
7 janv. 2026
LireÉlevéeCVSS 7.5
CVE-2026-22521Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Handmade Framework (<= 3.9)
- Plugin
- Handmade Framework
- Versions
- <= 3.9
- CVSS
- 7.5/10
- Correctif
- Aucun
7 janv. 2026
LireMoyenneCVSS 6.4
CVE-2025-14053XSS stocké, authentifié (Contributeur+), dans Travel Bucket List – Wish To Go (<= 0.5.2)
- Plugin
- Travel Bucket List – Wish To Go
- Versions
- <= 0.5.2
- CVSS
- 6.4/10
- Correctif
- Aucun
6 janv. 2026
LireMoyenneCVSS 6.4
CVE-2025-14109XSS stocké, authentifié (Contributeur+), dans AH Shortcodes (<= 1.0.2)
- Plugin
- AH Shortcodes
- Versions
- <= 1.0.2
- CVSS
- 6.4/10
- Correctif
- Aucun
6 janv. 2026
LireMoyenneCVSS 4.3
CVE-2025-14077CSRF (Cross-Site Request Forgery) dans Simcast (<= 1.0.0)
- Plugin
- Simcast
- Versions
- <= 1.0.0
- CVSS
- 4.3/10
- Correctif
- Aucun
6 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14352Faille de sécurité, non authentifié, dans Awesome Hotel Booking (<= 1.0.3)
- Plugin
- Awesome Hotel Booking
- Versions
- <= 1.0.3
- CVSS
- 5.3/10
- Correctif
- 1.0.4
6 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-13722Défaut de contrôle d'accès, authentifié (Auteur+), dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 6.1.7)
- Plugin
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
- Versions
- <= 6.1.7
- CVSS
- 5.3/10
- Correctif
- 6.1.8
6 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2025-14112XSS stocké, authentifié (Contributeur+), dans Snillrik Restaurant Menu (<= 2.3.0)
- Plugin
- Snillrik Restaurant Menu
- Versions
- <= 2.3.0
- CVSS
- 6.4/10
- Correctif
- 2.3.1
6 janv. 2026
Lire
MoyenneCVSS 4.4CVE-2025-13974XSS stocké, authentifié (Administrateur+), dans Email Customizer for WooCommerce | Drag and Drop Email Templates Builder (<= 2.6.7)
- Plugin
- Email Customizer for WooCommerce | Drag and Drop Email Templates Builder
- Versions
- <= 2.6.7
- CVSS
- 4.4/10
- Correctif
- 2.6.8
6 janv. 2026
LireMoyenneCVSS 6.4
CVE-2025-13849XSS stocké, authentifié (Contributeur+), dans Cool YT Player (<= 1.0)
- Plugin
- Cool YT Player
- Versions
- <= 1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
6 janv. 2026
Lire3769 – 3780 sur 31874 articles