Commencer
MoyenneCVSS 4.3CVE-2026-25399Défaut de contrôle d'accès dans Serious Slider (<= 1.2.7)
- Plugin
- Serious Slider
- Versions
- <= 1.2.7
- CVSS
- 4.3/10
- Correctif
- 1.3.0
30 janv. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 931
Vulnérabilités (CVE)
2
Guides publiés
185
Publiés ce mois-ci
MoyenneCVSS 4.3
MoyenneCVSS 4.3CVE-2026-25021Défaut de contrôle d'accès dans Mizan Demo Importer (<= 0.1.3)
- Plugin
- Mizan Demo Importer
- Versions
- <= 0.1.3
- CVSS
- 4.3/10
- Correctif
- 0.1.4
30 janv. 2026
Lire
MoyenneCVSS 6.5CVE-2026-0683Injection SQL, authentifié (Abonné+), dans SupportCandy – Helpdesk & Customer Support Ticket System (<= 3.4.4)
- Plugin
- SupportCandy – Helpdesk & Customer Support Ticket System
- Versions
- <= 3.4.4
- CVSS
- 6.5/10
- Correctif
- 3.4.5
30 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-25391Défaut de contrôle d'accès dans WP Wand – Unlimited Content Generation using AI – for OpenAI, Claude, Openrouter and Deepseek (<= 1.3.07)
- Plugin
- WP Wand – Unlimited Content Generation using AI – for OpenAI, Claude, Openrouter and Deepseek
- Versions
- <= 1.3.07
- CVSS
- 4.3/10
- Correctif
- Aucun
30 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-25020Défaut de contrôle d'accès dans WP Sync for Notion – Notion to WordPress (<= 1.7.0)
- Plugin
- WP Sync for Notion – Notion to WordPress
- Versions
- <= 1.7.0
- CVSS
- 4.3/10
- Correctif
- 1.7.1
30 janv. 2026
Lire
MoyenneCVSS 5.8CVE-2026-25392Redirection ouverte, non authentifié, dans Search & Replace Everything – Quick and Easy Way to Find and Replace Text, Links (<= 1.4.1)
- Plugin
- Search & Replace Everything – Quick and Easy Way to Find and Replace Text, Links
- Versions
- <= 1.4.1
- CVSS
- 5.8/10
- Correctif
- Aucun
30 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-25019Défaut de contrôle d'accès dans Atarim – Visual Feedback, Review & AI Collaboration (<= 4.3.1)
- Plugin
- Atarim – Visual Feedback, Review & AI Collaboration
- Versions
- <= 4.3.1
- CVSS
- 5.3/10
- Correctif
- 4.3.2
30 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-1165CSRF (Cross-Site Request Forgery) dans Popup Box – Create Countdown, Coupon, Video, Contact Form Popups (<= 6.1.1)
- Plugin
- Popup Box – Create Countdown, Coupon, Video, Contact Form Popups
- Versions
- <= 6.1.1
- CVSS
- 4.3/10
- Correctif
- 6.1.2
30 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-25404Défaut de contrôle d'accès dans WP Job Manager (<= 2.4.0)
- Plugin
- WP Job Manager
- Versions
- <= 2.4.0
- CVSS
- 5.3/10
- Correctif
- 2.4.1
29 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-25402Défaut de contrôle d'accès dans Echo Knowledge Base – Documentation, FAQs, Chat & Smart Search (<= 16.011.0)
- Plugin
- Echo Knowledge Base – Documentation, FAQs, Chat & Smart Search
- Versions
- <= 16.011.0
- CVSS
- 4.3/10
- Correctif
- 16.20.0
29 janv. 2026
Lire
MoyenneCVSS 6.1CVE-2025-68854XSS réfléchi dans ID Arrays (<= 2.1.2)
- Plugin
- ID Arrays
- Versions
- <= 2.1.2
- CVSS
- 6.1/10
- Correctif
- Aucun
29 janv. 2026
LireMoyenneCVSS 5.3CVE-2026-25321Défaut de contrôle d'accès dans SupportCandy – Helpdesk & Customer Support Ticket System (<= 3.4.4)
- Plugin
- SupportCandy – Helpdesk & Customer Support Ticket System
- Versions
- <= 3.4.4
- CVSS
- 5.3/10
- Correctif
- 3.4.5
29 janv. 2026
Lire4153 – 4164 sur 32930 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement