Commencer
MoyenneCVSS 5.4
CVE-2026-12843Faille de sécurité, non authentifié, dans LearnDash LMS (4.25.0 - 5.1.6)
- Plugin
- LearnDash LMS
- Versions
- 4.25.0 - 5.1.6
- CVSS
- 5.4/10
- Correctif
- 5.1.6.1
4 sept. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 990
Vulnérabilités (CVE)
2
Guides publiés
244
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.8CVE-2026-10196Injection d'objet PHP, non authentifié, dans Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails (<= 1.31.0)
- Plugin
- Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
- Versions
- <= 1.31.0
- CVSS
- 9.8/10
- Correctif
- 1.31.1
4 sept. 2026
LireCritiqueCVSS 9.8
CVE-2026-15354Élévation de privilèges, non authentifié, dans ACPT (Premium) (<= 2.0.66)
- Plugin
- ACPT (Premium)
- Versions
- <= 2.0.66
- CVSS
- 9.8/10
- Correctif
- 2.0.67
3 sept. 2026
LireCritiqueCVSS 9.8
CVE-2026-11613Inclusion de fichier local (LFI), non authentifié, dans Divi Ajax Filter (<= 5.1.2)
- Plugin
- Divi Ajax Filter
- Versions
- <= 5.1.2
- CVSS
- 9.8/10
- Correctif
- 5.1.3
3 sept. 2026
LireÉlevéeCVSS 7.5
CVE-2026-12483Téléversement de fichier arbitraire, authentifié (Abonné+), dans LearnDash LMS (<= 5.1.5)
- Plugin
- LearnDash LMS
- Versions
- <= 5.1.5
- CVSS
- 7.5/10
- Correctif
- 5.1.5.1
3 sept. 2026
Lire
MoyenneCVSS 6.4CVE-2026-2573XSS stocké, authentifié (Contributeur+), dans GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor (<= 2.4.4)
- Plugin
- GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor
- Versions
- <= 2.4.4
- CVSS
- 6.4/10
- Correctif
- 2.4.5
2 sept. 2026
Lire
MoyenneCVSS 6.4CVE-2025-7963XSS stocké, authentifié (Contributeur+), dans Easy Waveform Player (<= 1.2.2)
- Plugin
- Easy Waveform Player
- Versions
- <= 1.2.2
- CVSS
- 6.4/10
- Correctif
- 1.2.3
1 sept. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-75528XSS stocké, non authentifié, dans Broken Link Checker (<= 2.4.13)
- Plugin
- Broken Link Checker
- Versions
- <= 2.4.13
- CVSS
- 7.2/10
- Correctif
- 2.4.13.1
1 sept. 2026
LireCritiqueCVSS 9.8
CVE-2026-78657Suppression de fichier arbitraire, non authentifié, dans SigmaForms Pro – AI Generated Forms (<= 1.4.11)
- Plugin
- SigmaForms Pro – AI Generated Forms
- Versions
- <= 1.4.11
- CVSS
- 9.8/10
- Correctif
- 1.4.12
1 sept. 2026
LireÉlevéeCVSS 8.8
CVE-2026-14357Exécution de code à distance (RCE), authentifié (Auteur+), dans DevKit Pro (<= 2.3.0)
- Plugin
- DevKit Pro
- Versions
- <= 2.3.0
- CVSS
- 8.8/10
- Correctif
- 2.3.1
1 sept. 2026
LireÉlevéeCVSS 8.1
CVE-2026-14982Suppression de fichier arbitraire, authentifié (Abonné+), dans WP File Download (<= 6.3.4)
- Plugin
- WP File Download
- Versions
- <= 6.3.4
- CVSS
- 8.1/10
- Correctif
- 6.3.5
1 sept. 2026
LireÉlevéeCVSS 8.1
CVE-2026-19513Téléversement de fichier arbitraire, non authentifié, dans Gravity Forms (<= 3.0.2)
- Plugin
- Gravity Forms
- Versions
- <= 3.0.2
- CVSS
- 8.1/10
- Correctif
- 3.0.3
1 sept. 2026
Lire601 – 612 sur 32989 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement