Démarrer
MoyenneCVSS 5.3CVE-2026-27066Défaut de contrôle d'accès dans PiWeb Live sales notification for WooCommerce (<= 2.3.46)
- Plugin
- PiWeb Live sales notification for WooCommerce
- Versions
- <= 2.3.46
- CVSS
- 5.3/10
- Correctif
- Aucun
11 janv. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32384
Vulnérabilités (CVE)
1
Guides publiés
7
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3MoyenneCVSS 4.3
CVE-2026-27055Défaut de contrôle d'accès dans Penci AI SmartContent Creator (<= 2.0)
- Plugin
- Penci AI SmartContent Creator
- Versions
- <= 2.0
- CVSS
- 4.3/10
- Correctif
- Aucun
11 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-27056Défaut de contrôle d'accès dans Kadence Central – Site Management, Backups, Security, and Reporting (<= 3.2.8)
- Plugin
- Kadence Central – Site Management, Backups, Security, and Reporting
- Versions
- <= 3.2.8
- CVSS
- 4.3/10
- Correctif
- 3.2.9
11 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-24967Défaut de contrôle d'accès dans Booking for Appointments and Events Calendar – Amelia (<= 1.2.38)
- Plugin
- Booking for Appointments and Events Calendar – Amelia
- Versions
- <= 1.2.38
- CVSS
- 5.3/10
- Correctif
- 2.0
11 janv. 2026
LireMoyenneCVSS 6.4
CVE-2026-27058XSS stocké, authentifié (Contributeur+), dans Penci Podcast (<= 1.7)
- Plugin
- Penci Podcast
- Versions
- <= 1.7
- CVSS
- 6.4/10
- Correctif
- Aucun
11 janv. 2026
LireMoyenneCVSS 6.4
CVE-2026-24354XSS stocké, authentifié (Contributeur+), dans Penci Shortcodes & Performance (<= 6.1)
- Plugin
- Penci Shortcodes & Performance
- Versions
- <= 6.1
- CVSS
- 6.4/10
- Correctif
- 6.2
10 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2026-24620XSS stocké, authentifié (Auteur+), dans Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages (<= 1.5.3.4)
- Plugin
- Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages
- Versions
- <= 1.5.3.4
- CVSS
- 6.4/10
- Correctif
- 1.5.3.5
10 janv. 2026
Lire
MoyenneCVSS 4.4CVE-2026-24621XSS stocké, authentifié (Administrateur+), dans Terms descriptions (<= 3.4.9)
- Plugin
- Terms descriptions
- Versions
- <= 3.4.9
- CVSS
- 4.4/10
- Correctif
- 3.4.10
10 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24622Défaut de contrôle d'accès dans Suggestion Toolkit (<= 5.0)
- Plugin
- Suggestion Toolkit
- Versions
- <= 5.0
- CVSS
- 4.3/10
- Correctif
- Aucun
10 janv. 2026
Lire
MoyenneCVSS 6.1CVE-2026-24623XSS réfléchi dans Neoforum (<= 1.0)
- Plugin
- Neoforum
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
10 janv. 2026
LireMoyenneCVSS 4.9CVE-2026-24624Injection SQL, authentifié (Administrateur+), dans Neoforum (<= 1.0)
- Plugin
- Neoforum
- Versions
- <= 1.0
- CVSS
- 4.9/10
- Correctif
- Aucun
10 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-24625Défaut de contrôle d'accès dans File Uploads Addon for WooCommerce (<= 1.7.3)
- Plugin
- File Uploads Addon for WooCommerce
- Versions
- <= 1.7.3
- CVSS
- 5.3/10
- Correctif
- 1.7.4
10 janv. 2026
Lire4141 – 4152 sur 32383 articles