ÉlevéeCVSS 7.5CVE-2026-9185Défaut de contrôle d'accès, non authentifié, dans 6Storage Rentals (<= 2.22.0)
- Plugin
- 6Storage Rentals
- Versions
- <= 2.22.0
- CVSS
- 7.5/10
- Correctif
- Aucun
8 juin 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31932
Vulnérabilités (CVE)
1
Guides publiés
227
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.5MoyenneCVSS 4.3
CVE-2026-8940CSRF (Cross-Site Request Forgery) dans WP Meta Sort Posts (<= 0.9)
- Plugin
- WP Meta Sort Posts
- Versions
- <= 0.9
- CVSS
- 4.3/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 6.1
CVE-2026-8910XSS réfléchi dans WP Emoticon Rating (<= 1.0.1)
- Plugin
- WP Emoticon Rating
- Versions
- <= 1.0.1
- CVSS
- 6.1/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 4.3
CVE-2026-8909CSRF (Cross-Site Request Forgery) dans WpMobi (<= 0.0.3)
- Plugin
- WpMobi
- Versions
- <= 0.0.3
- CVSS
- 4.3/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 6.1
CVE-2026-8907XSS stocké dans WP-Ultimate-Map (<= 1.1)
- Plugin
- WP-Ultimate-Map
- Versions
- <= 1.1
- CVSS
- 6.1/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 4.3
CVE-2026-8904CSRF (Cross-Site Request Forgery) dans FastPicker, an order picker and order management system (oms) for WooCommerce on steroids (<= 1.0.2)
- Plugin
- FastPicker, an order picker and order management system (oms) for WooCommerce on steroids
- Versions
- <= 1.0.2
- CVSS
- 4.3/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 4.3
CVE-2026-8902CSRF (Cross-Site Request Forgery) dans AJAX Report Comments (<= 2.0.4)
- Plugin
- AJAX Report Comments
- Versions
- <= 2.0.4
- CVSS
- 4.3/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 6.4
CVE-2026-8841XSS stocké, authentifié (Contributeur+), dans Extra Settings for RocketChat (<= 0.1)
- Plugin
- Extra Settings for RocketChat
- Versions
- <= 0.1
- CVSS
- 6.4/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 6.4
CVE-2026-8977XSS stocké, authentifié (Abonné+), dans WP GDPR Cookie Consent (<= 1.0.0)
- Plugin
- WP GDPR Cookie Consent
- Versions
- <= 1.0.0
- CVSS
- 6.4/10
- Correctif
- Aucun
8 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-8499Faille de sécurité dans Helpfulcrowd Product Reviews (<= 1.2.9)
- Plugin
- Helpfulcrowd Product Reviews
- Versions
- <= 1.2.9
- CVSS
- 5.3/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 6.4
CVE-2026-7662XSS stocké, authentifié (Contributeur+), dans Plugin Name: ePaperFlip Publisher (<= 1)
- Plugin
- Plugin Name: ePaperFlip Publisher
- Versions
- <= 1
- CVSS
- 6.4/10
- Correctif
- Aucun
8 juin 2026
Lire
MoyenneCVSS 6.4CVE-2026-5714XSS stocké, authentifié (Auteur+), dans Enable Media Replace (<= 4.1.8)
- Plugin
- Enable Media Replace
- Versions
- <= 4.1.8
- CVSS
- 6.4/10
- Correctif
- 4.1.9
8 juin 2026
Lire673 – 684 sur 31931 articles