ÉlevéeCVSS 7.2CVE-2026-1667XSS stocké, non authentifié, dans GEO Plugin by Squirrly SEO (<= 14.0.0)
- Plugin
- GEO Plugin by Squirrly SEO
- Versions
- <= 14.0.0
- CVSS
- 7.2/10
- Correctif
- 14.0.1
10 juil. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31881
Vulnérabilités (CVE)
1
Guides publiés
176
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.2
MoyenneCVSS 4.9CVE-2026-12918Injection SQL, authentifié (Administrateur+), dans Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails (<= 1.24.1)
- Plugin
- Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
- Versions
- <= 1.24.1
- CVSS
- 4.9/10
- Correctif
- 1.24.2
9 juil. 2026
Lire
MoyenneCVSS 6.4CVE-2026-13247XSS stocké, authentifié (Contributeur+), dans Logo Slider WP – Responsive Logo Carousel, Logo Gallery & Logo Showcase (<= 5.5)
- Plugin
- Logo Slider WP – Responsive Logo Carousel, Logo Gallery & Logo Showcase
- Versions
- <= 5.5
- CVSS
- 6.4/10
- Correctif
- 5.5.4
9 juil. 2026
Lire
MoyenneCVSS 5.3CVE-2026-11990Défaut de contrôle d'accès, non authentifié, dans KiviCare – Clinic & Patient Management System (EHR) (<= 4.4.0)
- Plugin
- KiviCare – Clinic & Patient Management System (EHR)
- Versions
- <= 4.4.0
- CVSS
- 5.3/10
- Correctif
- 4.5.0
9 juil. 2026
Lire
MoyenneCVSS 6.5CVE-2026-13010Injection SQL, authentifié (Contributeur+), dans JoomSport – for Sports: Team & League, Football, Hockey & more (<= 5.7.9)
- Plugin
- JoomSport – for Sports: Team & League, Football, Hockey & more
- Versions
- <= 5.7.9
- CVSS
- 6.5/10
- Correctif
- 5.7.10
9 juil. 2026
Lire
MoyenneCVSS 6.4CVE-2026-13710XSS stocké, authentifié (Contributeur+), dans Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress (<= 3.2.6)
- Plugin
- Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress
- Versions
- <= 3.2.6
- CVSS
- 6.4/10
- Correctif
- 3.2.7
9 juil. 2026
Lire
MoyenneCVSS 4.3CVE-2026-9857Défaut de contrôle d'accès, authentifié (Auteur+), dans Invoice123 (<= 1.7.0)
- Plugin
- Invoice123
- Versions
- <= 1.7.0
- CVSS
- 4.3/10
- Correctif
- 1.7.1
9 juil. 2026
Lire
MoyenneCVSS 4.3CVE-2026-15026Défaut de contrôle d'accès, authentifié (Auteur+), dans Import and export users and customers (<= 2.4.0)
- Plugin
- Import and export users and customers
- Versions
- <= 2.4.0
- CVSS
- 4.3/10
- Correctif
- 2.4.1
9 juil. 2026
Lire
MoyenneCVSS 6.1CVE-2026-9838XSS réfléchi dans ICS Calendar (<= 12.0.9)
- Plugin
- ICS Calendar
- Versions
- <= 12.0.9
- CVSS
- 6.1/10
- Correctif
- 12.0.9.2
9 juil. 2026
Lire
MoyenneCVSS 6.4CVE-2026-3907XSS stocké, authentifié (Contributeur+), dans Hostel (<= 1.1.7)
- Plugin
- Hostel
- Versions
- <= 1.1.7
- CVSS
- 6.4/10
- Correctif
- 1.1.8
9 juil. 2026
Lire
MoyenneCVSS 4.4CVE-2026-12108XSS stocké, authentifié (Administrateur+), dans Highlighting Code Block (<= 2.2.0)
- Plugin
- Highlighting Code Block
- Versions
- <= 2.2.0
- CVSS
- 4.4/10
- Correctif
- 2.2.1
9 juil. 2026
Lire
MoyenneCVSS 6.6CVE-2025-11977Inclusion de fichier local (LFI), authentifié, dans Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms (<= 1.26.12)
- Plugin
- Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms
- Versions
- <= 1.26.12
- CVSS
- 6.6/10
- Correctif
- 1.26.13
9 juil. 2026
Lire37 – 48 sur 31880 articles