Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31932

Vulnérabilités (CVE)

Guides publiés

227

Publiés ce mois-ci

Filtre par plugin

Effacer

CritiqueCVSS 9.1

CVE-2026-9690

Lecture de fichier arbitraire, non authentifié, dans Media folder Addon (<= 4.0.1)

Plugin: Media folder Addon
Versions: <= 4.0.1
CVSS: 9.1/10
Correctif: 4.0.2

Injection d'objet PHP, non authentifié, dans Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.1.8)

Plugin: Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms
Versions: <= 1.1.8
CVSS: 8.1/10
Correctif: 1.1.9

Injection d'objet PHP, non authentifié, dans Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms (<= 1.4.3)

Plugin: Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms
Versions: <= 1.4.3
CVSS: 8.1/10
Correctif: 1.4.4

Injection d'objet PHP, non authentifié, dans OttoKit: All-in-One Automation Platform (<= 1.1.27)

Plugin: OttoKit: All-in-One Automation Platform
Versions: <= 1.1.27
CVSS: 8.1/10
Correctif: 1.1.28

Injection d'objet PHP, non authentifié, dans Integration for HubSpot and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.3.7)

Plugin: Integration for HubSpot and Contact Form 7, WPForms, Elementor, Ninja Forms
Versions: <= 1.3.7
CVSS: 8.1/10
Correctif: 1.3.8

Injection d'objet PHP, non authentifié, dans Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms (<= 1.26.13)

Plugin: Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms
Versions: <= 1.26.13
CVSS: 8.1/10
Correctif: 1.26.14

XSS stocké, non authentifié, dans WPFunnels Pro (<= 2.9.4)

Plugin: WPFunnels Pro
Versions: <= 2.9.4
CVSS: 7.2/10
Correctif: 2.9.5

Injection d'objet PHP, non authentifié, dans Integration for Constant Contact and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.1.6)

Plugin: Integration for Constant Contact and Contact Form 7, WPForms, Elementor, Ninja Forms
Versions: <= 1.1.6
CVSS: 8.1/10
Correctif: 1.1.7

Injection d'objet PHP, non authentifié, dans wpForo Forum (<= 3.1.0)

Plugin: wpForo Forum
Versions: <= 3.1.0
CVSS: 8.1/10
Correctif: 3.1.1

Défaut de contrôle d'accès dans Welcart e-Commerce (<= 2.11.28)

Plugin: Welcart e-Commerce
Versions: <= 2.11.28
CVSS: 5.3/10
Correctif: 2.11.29

Injection SQL, non authentifié, dans GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites (<= 2.32.6)

Plugin: GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites
Versions: <= 2.32.6
CVSS: 7.5/10
Correctif: 2.32.7

XSS stocké, non authentifié, dans Email Address Encoder (<= 1.0.25)

Plugin: Email Address Encoder
Versions: <= 1.0.25
CVSS: 7.2/10
Correctif: 1.0.25

4 juin 2026

Lire

769 – 780 sur 31931 articles