Commencer
ÉlevéeCVSS 8.8CVE-2026-0551Injection d'objet PHP, authentifié (Contributeur+), dans PPWP – Password Protect Pages (<= 1.9.18)
- Plugin
- PPWP – Password Protect Pages
- Versions
- <= 1.9.18
- CVSS
- 8.8/10
- Correctif
- 1.9.19
22 août 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 811
Vulnérabilités (CVE)
2
Guides publiés
65
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8
MoyenneCVSS 6.5CVE-2026-18027Lecture de fichier arbitraire, authentifié (Abonné+), dans WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels (<= 4.9.8)
- Plugin
- WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels
- Versions
- <= 4.9.8
- CVSS
- 6.5/10
- Correctif
- 5.0.0
22 août 2026
Lire
MoyenneCVSS 6.4CVE-2026-4559XSS stocké, authentifié (Contributeur+), dans Image Photo Gallery Final Tiles Grid (<= 3.6.12)
- Plugin
- Image Photo Gallery Final Tiles Grid
- Versions
- <= 3.6.12
- CVSS
- 6.4/10
- Correctif
- 3.6.13
22 août 2026
Lire
MoyenneCVSS 5.3CVE-2026-75027Défaut de contrôle d'accès, non authentifié, dans Themify Builder (<= 7.8.0)
- Plugin
- Themify Builder
- Versions
- <= 7.8.0
- CVSS
- 5.3/10
- Correctif
- 7.8.1
21 août 2026
Lire
MoyenneCVSS 4.3CVE-2026-76057Défaut de contrôle d'accès, authentifié (Auteur+), dans AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress (<= 5.8.4)
- Plugin
- AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress
- Versions
- <= 5.8.4
- CVSS
- 4.3/10
- Correctif
- 5.8.5
21 août 2026
LireMoyenneCVSS 4.3CVE-2026-76074Défaut de contrôle d'accès, authentifié (Auteur+), dans AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress (<= 5.8.4)
- Plugin
- AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress
- Versions
- <= 5.8.4
- CVSS
- 4.3/10
- Correctif
- 5.8.5
21 août 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-19883Élévation de privilèges, authentifié (Abonné+), dans WPeMatico RSS Feed Fetcher (<= 2.8.24)
- Plugin
- WPeMatico RSS Feed Fetcher
- Versions
- <= 2.8.24
- CVSS
- 8.8/10
- Correctif
- 2.8.25
21 août 2026
Lire
MoyenneCVSS 4.3CVE-2026-4245Contournement d'authentification, authentifié (Auteur+), dans Post Duplicator (<= 3.0.11)
- Plugin
- Post Duplicator
- Versions
- <= 3.0.11
- CVSS
- 4.3/10
- Correctif
- 3.0.12
21 août 2026
Lire
CritiqueCVSS 9.8CVE-2026-78003SSRF (Server-Side Request Forgery), non authentifié, dans Mailgun for WordPress (<= 2.2.0)
- Plugin
- Mailgun for WordPress
- Versions
- <= 2.2.0
- CVSS
- 9.8/10
- Correctif
- 2.2.1
21 août 2026
Lire
MoyenneCVSS 5.3CVE-2026-3424Faille de sécurité, non authentifié, dans kk Star Ratings – Rate Post & Collect User Feedbacks (<= 5.4.10.3)
- Plugin
- kk Star Ratings – Rate Post & Collect User Feedbacks
- Versions
- <= 5.4.10.3
- CVSS
- 5.3/10
- Correctif
- 5.4.10.4
21 août 2026
LireMoyenneCVSS 4.3CVE-2026-4244Défaut de contrôle d'accès, authentifié (Auteur+), dans Post Duplicator (<= 3.0.11)
- Plugin
- Post Duplicator
- Versions
- <= 3.0.11
- CVSS
- 4.3/10
- Correctif
- 3.0.12
21 août 2026
Lire
MoyenneCVSS 4.3CVE-2026-5093Faille de sécurité, authentifié (Contributeur+), dans Greenshift – animation and page builder blocks (<= 12.8.9)
- Plugin
- Greenshift – animation and page builder blocks
- Versions
- <= 12.8.9
- CVSS
- 4.3/10
- Correctif
- 12.9.0
21 août 2026
Lire529 – 540 sur 32810 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement