Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32144

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

wordpres

Effacer

ÉlevéeCVSS 7.5

CVE-2026-52693

Injection SQL, non authentifié, dans eCommerce Product Catalog Plugin for WordPress (<= 3.5.5)

Plugin: eCommerce Product Catalog Plugin for WordPress
Versions: <= 3.5.5
CVSS: 7.5/10
Correctif: 3.5.6

Injection SQL, non authentifié, dans wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin (<= 7.3.6)

Plugin: wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin
Versions: <= 7.3.6
CVSS: 7.5/10
Correctif: 7.4

Défaut de contrôle d'accès, non authentifié, dans MapPress Maps for WordPress (<= 2.96.6)

Plugin: MapPress Maps for WordPress
Versions: <= 2.96.6
CVSS: 5.3/10
Correctif: 2.97.1

Faille de sécurité, non authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.3.6)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.3.6
CVSS: 5.3/10
Correctif: 4.3.7

Faille de sécurité, non authentifié, dans WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More (<= 1.10.0.4)

Plugin: WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More
Versions: <= 1.10.0.4
CVSS: 5.3/10
Correctif: 1.10.0.5

Injection SQL, authentifié (Administrateur+), dans OptinCraft – Drag & Drop Optins & Popup Builder for WordPress (<= 1.2.0)

Plugin: OptinCraft – Drag & Drop Optins & Popup Builder for WordPress
Versions: <= 1.2.0
CVSS: 4.9/10
Correctif: 1.2.1

Défaut de contrôle d'accès, authentifié (Abonné+), dans Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More (<= 1.8.11.1)

Plugin: Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
Versions: <= 1.8.11.1
CVSS: 4.3/10
Correctif: 1.8.11.2

Injection SQL, non authentifié, dans GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites (<= 2.32.6)

Plugin: GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites
Versions: <= 2.32.6
CVSS: 7.5/10
Correctif: 2.32.7

Injection d'objet PHP, non authentifié, dans Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms (<= 1.26.13)

Plugin: Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms
Versions: <= 1.26.13
CVSS: 8.1/10
Correctif: 1.26.14

XSS stocké, non authentifié, dans AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress (<= 5.7.2)

Plugin: AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress
Versions: <= 5.7.2
CVSS: 7.2/10
Correctif: 5.7.3

Injection SQL, authentifié (Abonné+), dans GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress (<= 7.8.7)

Plugin: GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress
Versions: <= 7.8.7
CVSS: 6.5/10
Correctif: 7.8.8

Injection SQL, authentifié (Abonné+), dans ELEX WordPress HelpDesk & Customer Ticketing System (<= 3.3.6)

Plugin: ELEX WordPress HelpDesk & Customer Ticketing System
Versions: <= 3.3.6
CVSS: 6.5/10
Correctif: 3.3.7

2 juin 2026

Lire

73 – 84 sur 2723 articles