Démarrer
MoyenneCVSS 4.4
CVE-2026-1045XSS stocké, authentifié (Administrateur+), dans Viet contact (<= 1.3.2)
- Plugin
- Viet contact
- Versions
- <= 1.3.2
- CVSS
- 4.4/10
- Correctif
- Aucun
19 janv. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32243
Vulnérabilités (CVE)
1
Guides publiés
145
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3CVE-2025-14348Divulgation d'informations dans weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce (<= 2.0.7)
- Plugin
- weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce
- Versions
- <= 2.0.7
- CVSS
- 5.3/10
- Correctif
- 2.0.8
19 janv. 2026
Lire
ÉlevéeCVSS 8.1CVE-2025-14977Prise de contrôle de compte dans Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy (<= 4.2.4)
- Plugin
- Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy
- Versions
- <= 4.2.4
- CVSS
- 8.1/10
- Correctif
- 4.2.5
19 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14351Défaut de contrôle d'accès, non authentifié, dans Custom Fonts – Host Your Fonts Locally (<= 2.1.16)
- Plugin
- Custom Fonts – Host Your Fonts Locally
- Versions
- <= 2.1.16
- CVSS
- 5.3/10
- Correctif
- 2.1.17
19 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14798Défaut de contrôle d'accès, non authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.3.2.4)
- Plugin
- LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
- Versions
- <= 4.3.2.4
- CVSS
- 5.3/10
- Correctif
- 4.3.2.5
19 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14978Défaut de contrôle d'accès, non authentifié, dans PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI) (<= 1.119.8)
- Plugin
- PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI)
- Versions
- <= 1.119.8
- CVSS
- 5.3/10
- Correctif
- 1.119.9
19 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-1051CSRF (Cross-Site Request Forgery) dans Newsletter – Send awesome emails from WordPress (<= 9.1.0)
- Plugin
- Newsletter – Send awesome emails from WordPress
- Versions
- <= 9.1.0
- CVSS
- 4.3/10
- Correctif
- 9.1.1
19 janv. 2026
Lire
MoyenneCVSS 5.4CVE-2025-15466Défaut de contrôle d'accès, authentifié (Auteur+), dans Image Photo Gallery Final Tiles Grid (<= 3.6.9)
- Plugin
- Image Photo Gallery Final Tiles Grid
- Versions
- <= 3.6.9
- CVSS
- 5.4/10
- Correctif
- 3.6.10
19 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2026-24584XSS stocké, authentifié, dans Tutor LMS BunnyNet Integration (<= 1.0.0)
- Plugin
- Tutor LMS BunnyNet Integration
- Versions
- <= 1.0.0
- CVSS
- 6.4/10
- Correctif
- 1.0.1
19 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2026-25453XSS stocké, authentifié (Contributeur+), dans Advanced iFrame (<= 2025.10)
- Plugin
- Advanced iFrame
- Versions
- <= 2025.10
- CVSS
- 6.4/10
- Correctif
- 2026.0
19 janv. 2026
Lire
MoyenneCVSS 6.1CVE-2025-68836XSS réfléchi dans Table of Contents Creator (<= 1.6.4.1)
- Plugin
- Table of Contents Creator
- Versions
- <= 1.6.4.1
- CVSS
- 6.1/10
- Correctif
- Aucun
19 janv. 2026
LireMoyenneCVSS 5.3
CVE-2025-68018Défaut de contrôle d'accès dans Order Notification for WooCommerce – Get Instant Audio Alert on new Orders (<= 3.6.1)
- Plugin
- Order Notification for WooCommerce – Get Instant Audio Alert on new Orders
- Versions
- <= 3.6.1
- CVSS
- 5.3/10
- Correctif
- 3.6.2
19 janv. 2026
Lire3793 – 3804 sur 32242 articles