ÉlevéeCVSS 8.8CVE-2026-5411Téléversement de fichier arbitraire, authentifié (Auteur+), dans Advanced Google reCAPTCHA (<= 5.38)
- Plugin
- Advanced Google reCAPTCHA
- Versions
- <= 5.38
- CVSS
- 8.8/10
- Correctif
- 5.39
5 juin 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8
CritiqueCVSS 9.8CVE-2026-10580Contournement d'authentification, non authentifié, dans Hippoo Mobile App for WooCommerce (<= 1.9.4)
- Plugin
- Hippoo Mobile App for WooCommerce
- Versions
- <= 1.9.4
- CVSS
- 9.8/10
- Correctif
- 1.9.5
5 juin 2026
LireMoyenneCVSS 5.3
CVE-2019-25738Défaut de contrôle d'accès dans Hybrid Composer (<= 1.4.6)
- Plugin
- Hybrid Composer
- Versions
- <= 1.4.6
- CVSS
- 5.3/10
- Correctif
- 1.4.7
5 juin 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-49105Injection d'objet PHP, non authentifié, dans WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms (<= 1.1.4)
- Plugin
- WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
- Versions
- <= 1.1.4
- CVSS
- 8.1/10
- Correctif
- 1.1.5
5 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-49112Traversée de répertoire, non authentifié, dans Shared Files – Frontend File Upload Form & Secure File Sharing (<= 1.7.64)
- Plugin
- Shared Files – Frontend File Upload Form & Secure File Sharing
- Versions
- <= 1.7.64
- CVSS
- 5.3/10
- Correctif
- 1.7.65
5 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-8608Faille de sécurité, non authentifié, dans Event Monster – Event Manager, Ticket Booking & Registration (<= 2.1.0)
- Plugin
- Event Monster – Event Manager, Ticket Booking & Registration
- Versions
- <= 2.1.0
- CVSS
- 5.3/10
- Correctif
- 2.2.0
5 juin 2026
LireMoyenneCVSS 5.3
CVE-2026-49081Défaut de contrôle d'accès dans User Registration Stripe (<= 1.3.12)
- Plugin
- User Registration Stripe
- Versions
- <= 1.3.12
- CVSS
- 5.3/10
- Correctif
- 1.3.13
5 juin 2026
LireMoyenneCVSS 5.3
CVE-2019-25727Lecture de fichier arbitraire, non authentifié, dans 10WebAdManager (<= 1.0.11)
- Plugin
- 10WebAdManager
- Versions
- <= 1.0.11
- CVSS
- 5.3/10
- Correctif
- Aucun
5 juin 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-9691Injection d'objet PHP, non authentifié, dans Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.1.1)
- Plugin
- Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms
- Versions
- <= 1.1.1
- CVSS
- 8.1/10
- Correctif
- 1.1.2
5 juin 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-9290Inclusion de fichier local (LFI), non authentifié, dans WP User Manager – User Profile Builder & Membership (<= 2.9.17)
- Plugin
- WP User Manager – User Profile Builder & Membership
- Versions
- <= 2.9.17
- CVSS
- 7.5/10
- Correctif
- 2.9.18
5 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-9016Faille de sécurité, non authentifié, dans Debug Log Manager – Conveniently Monitor and Inspect Errors (<= 2.5.0)
- Plugin
- Debug Log Manager – Conveniently Monitor and Inspect Errors
- Versions
- <= 2.5.0
- CVSS
- 5.3/10
- Correctif
- 2.5.1
5 juin 2026
LireÉlevéeCVSS 7.5
CVE-2026-49079Injection SQL, non authentifié, dans JetSearch (<= 3.5.17)
- Plugin
- JetSearch
- Versions
- <= 3.5.17
- CVSS
- 7.5/10
- Correctif
- 3.5.17.1
5 juin 2026
Lire625 – 636 sur 31814 articles