Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

1

Guides publiés

52

Publiés ce mois-ci

Filtre par plugin

CritiqueCVSS 9.8

CVE-2026-12417

Élévation de privilèges, non authentifié, dans SignUp & SignIn (<= 1.0.0)

Plugin: SignUp & SignIn
Versions: <= 1.0.0
CVSS: 9.8/10
Correctif: Aucun

ÉlevéeCVSS 7.5

CVE-2026-8705

Injection SQL, non authentifié, dans ClearSale Total (<= 3.4.2)

Plugin: ClearSale Total
Versions: <= 3.4.2
CVSS: 7.5/10
Correctif: Aucun

ÉlevéeCVSS 7.2

CVE-2026-10092

XSS stocké, non authentifié, dans Cincopa video and media plug-in (<= 1.163)

Plugin: Cincopa video and media plug-in
Versions: <= 1.163
CVSS: 7.2/10
Correctif: Aucun

ÉlevéeCVSS 7.2

CVE-2026-10091

XSS stocké, non authentifié, dans Email JavaScript Cloak (<= 1.03)

Plugin: Email JavaScript Cloak
Versions: <= 1.03
CVSS: 7.2/10
Correctif: Aucun

Xpro Addons — 140+ Widgets for Elementor

MoyenneCVSS 6.4

CVE-2026-11614

XSS stocké, authentifié (Auteur+), dans Xpro Addons — 140+ Widgets for Elementor (<= 1.7.2)

Plugin: Xpro Addons — 140+ Widgets for Elementor
Versions: <= 1.7.2
CVSS: 6.4/10
Correctif: 1.7.3

ÉlevéeCVSS 7.2

CVE-2026-3652

XSS stocké, non authentifié, dans ARforms (<= 7.1.3)

Plugin: ARforms
Versions: <= 7.1.3
CVSS: 7.2/10
Correctif: Aucun

CorvusPay WooCommerce Payment Gateway

MoyenneCVSS 5.3

CVE-2026-56029

Défaut de contrôle d'accès dans CorvusPay WooCommerce Payment Gateway (<= 2.7.4)

Plugin: CorvusPay WooCommerce Payment Gateway
Versions: <= 2.7.4
CVSS: 5.3/10
Correctif: 2.7.5

Library Management System

ÉlevéeCVSS 7.5

CVE-2026-56034

Injection SQL, non authentifié, dans Library Management System (<= 3.5.7)

Plugin: Library Management System
Versions: <= 3.5.7
CVSS: 7.5/10
Correctif: 3.5.8

Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools

ÉlevéeCVSS 8.8

CVE-2026-56027

Téléversement de fichier arbitraire, authentifié, dans Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (<= 8.0.1)

Plugin: Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools
Versions: <= 8.0.1
CVSS: 8.8/10
Correctif: 8.0.2

ÉlevéeCVSS 7.5

CVE-2026-56032

Injection d'objet PHP, authentifié (Abonné+), dans BuddyBoss Platform (<= 3.0.4)

Plugin: BuddyBoss Platform
Versions: <= 3.0.4
CVSS: 7.5/10
Correctif: 3.0.5

utm.codes

MoyenneCVSS 6.4

CVE-2026-56026

SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans utm.codes (<= 1.9.0)

Plugin: utm.codes
Versions: <= 1.9.0
CVSS: 6.4/10
Correctif: 1.9.1

ÉlevéeCVSS 8.8

CVE-2026-7761

Prise de contrôle de compte, authentifié (Contributeur+), dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin (<= 2.11.4)

Plugin: Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
Versions: <= 2.11.4
CVSS: 8.8/10
Correctif: 2.12.0

661 – 672 sur 32149 articles