Commencer
MoyenneCVSS 6.1
CVE-2025-69098XSS réfléchi dans Hide My WP - Amazing Security Plugin for WordPress! (<= 6.2.12)
- Plugin
- Hide My WP - Amazing Security Plugin for WordPress!
- Versions
- <= 6.2.12
- CVSS
- 6.1/10
- Correctif
- Aucun
13 janv. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 203
Vulnérabilités (CVE)
13
Guides publiés
77
Publiés ce mois-ci
Filtre par plugin
wordpres
ÉlevéeCVSS 7.5
CVE-2026-27052Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Sales Countdown Timer for WooCommerce and WordPress (<= 1.1.8.1)
- Plugin
- Sales Countdown Timer for WooCommerce and WordPress
- Versions
- <= 1.1.8.1
- CVSS
- 7.5/10
- Correctif
- Aucun
12 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24616Défaut de contrôle d'accès dans WP Popups – WordPress Popup builder (<= 2.2.0.5)
- Plugin
- WP Popups – WordPress Popup builder
- Versions
- <= 2.2.0.5
- CVSS
- 4.3/10
- Correctif
- 2.2.0.6
11 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2026-24392XSS stocké, authentifié (Auteur+), dans HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce (<= 2.14.2)
- Plugin
- HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce
- Versions
- <= 2.14.2
- CVSS
- 6.4/10
- Correctif
- 2.14.3
11 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2026-24620XSS stocké, authentifié (Auteur+), dans Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages (<= 1.5.3.4)
- Plugin
- Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages
- Versions
- <= 1.5.3.4
- CVSS
- 6.4/10
- Correctif
- 1.5.3.5
10 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2026-24626XSS stocké, authentifié (Auteur+), dans Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress (<= 4.9.0)
- Plugin
- Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress
- Versions
- <= 4.9.0
- CVSS
- 6.4/10
- Correctif
- Aucun
10 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24627Défaut de contrôle d'accès dans Trusona for WordPress (<= 2.0.0)
- Plugin
- Trusona for WordPress
- Versions
- <= 2.0.0
- CVSS
- 4.3/10
- Correctif
- Aucun
10 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-69359Défaut de contrôle d'accès dans Creator LMS – WordPress LMS Plugin for Coaches & Course Creators (<= 1.1.12)
- Plugin
- Creator LMS – WordPress LMS Plugin for Coaches & Course Creators
- Versions
- <= 1.1.12
- CVSS
- 5.3/10
- Correctif
- 1.1.13
10 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2025-69354Défaut de contrôle d'accès dans Better Business Reviews – Trustpilot WordPress Plugin (<= 0.1.1)
- Plugin
- Better Business Reviews – Trustpilot WordPress Plugin
- Versions
- <= 0.1.1
- CVSS
- 4.3/10
- Correctif
- 0.1.2
9 janv. 2026
LireMoyenneCVSS 6.4
CVE-2025-13967XSS stocké, authentifié (Contributeur+), dans Woodpecker for WordPress (<= 3.0.4)
- Plugin
- Woodpecker for WordPress
- Versions
- <= 3.0.4
- CVSS
- 6.4/10
- Correctif
- Aucun
8 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2025-13749CSRF (Cross-Site Request Forgery) dans Clearfy Cache – WordPress optimization plugin, Minify HTML, CSS & JS, Defer (<= 2.4.0)
- Plugin
- Clearfy Cache – WordPress optimization plugin, Minify HTML, CSS & JS, Defer
- Versions
- <= 2.4.0
- CVSS
- 4.3/10
- Correctif
- 2.4.1
8 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14360Défaut de contrôle d'accès dans Blockons – Gutenberg blocks for WordPress and WooCommerce websites (<= 1.2.15)
- Plugin
- Blockons – Gutenberg blocks for WordPress and WooCommerce websites
- Versions
- <= 1.2.15
- CVSS
- 5.3/10
- Correctif
- Aucun
8 janv. 2026
Lire409 – 420 sur 2837 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement