Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

5000

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

MoyenneCVSS 6.4

CVE-2026-8866

XSS stocké, authentifié (Contributeur+), dans jQuery googleslides (<= 1.3)

Plugin: jQuery googleslides
Versions: <= 1.3
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Events In City (<= 3.0)

Plugin: Events In City
Versions: <= 3.0
CVSS: 6.4/10
Correctif: Aucun

XSS réfléchi dans NS Product icon badge (<= 1.2.4)

Plugin: NS Product icon badge
Versions: <= 1.2.4
CVSS: 6.1/10
Correctif: Aucun

Contournement d'authentification dans Login with NEAR (<= 0.3.3)

Plugin: Login with NEAR
Versions: <= 0.3.3
CVSS: 8.1/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans GoStats for WordPress (<= 1.4)

Plugin: GoStats for WordPress
Versions: <= 1.4
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans CDN Linker lite (<= 1.3.1)

Plugin: CDN Linker lite
Versions: <= 1.3.1
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Search Simple Fields (<= 0.2)

Plugin: Search Simple Fields
Versions: <= 0.2
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans auto making JSON-LD (<= 4.5.3)

Plugin: auto making JSON-LD
Versions: <= 4.5.3
CVSS: 4.3/10
Correctif: Aucun

XSS stocké dans WP AutoBuzz (<= 1.1.1)

Plugin: WP AutoBuzz
Versions: <= 1.1.1
CVSS: 6.1/10
Correctif: Aucun

Défaut de contrôle d'accès, non authentifié, dans WP Promoter (<= 1.3)

Plugin: WP Promoter
Versions: <= 1.3
CVSS: 5.3/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WP Iframe Geo Style for Amazon affiliates (<= 1.1)

Plugin: WP Iframe Geo Style for Amazon affiliates
Versions: <= 1.1
CVSS: 6.4/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Two-factor authentication (formerly IP Vault) (<= 2.1)

Plugin: Two-factor authentication (formerly IP Vault)
Versions: <= 2.1
CVSS: 4.3/10
Correctif: Aucun

26 mai 2026

Lire

397 – 408 sur 4999 articles