Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

5053

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

ÉlevéeCVSS 7.1

CVE-2026-4100

Défaut de contrôle d'accès, authentifié (Auteur+), dans Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions (<= 3.6.5)

Plugin: Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions
Versions: <= 3.6.5
CVSS: 7.1/10
Correctif: 3.6.6

XSS stocké, non authentifié, dans Gravity Forms (<= 2.9.30)

Plugin: Gravity Forms
Versions: <= 2.9.30
CVSS: 7.2/10
Correctif: 2.9.31

Injection SQL, non authentifié, dans Geo Mashup (<= 1.13.18)

Plugin: Geo Mashup
Versions: <= 1.13.18
CVSS: 7.5/10
Correctif: 1.13.19

Contournement d'authentification dans Temporary Login (<= 1.0.0)

Plugin: Temporary Login
Versions: <= 1.0.0
CVSS: 9.8/10
Correctif: 1.1.0

XSS DOM dans YASR – Yet Another Star Rating Plugin for WordPress (<= 3.4.12)

Plugin: YASR – Yet Another Star Rating Plugin for WordPress
Versions: <= 3.4.12
CVSS: 6.1/10
Correctif: 3.4.15

Défaut de contrôle d'accès, non authentifié, dans Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid (<= 1.17.1)

Plugin: Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid
Versions: <= 1.17.1
CVSS: 5.3/10
Correctif: 1.17.2

Injection SQL, non authentifié, dans JetEngine (<= 3.8.8.1)

Plugin: JetEngine
Versions: <= 3.8.8.1
CVSS: 7.5/10
Correctif: 3.8.8.2

CSRF (Cross-Site Request Forgery) dans Ultimate Dashboard – Custom WordPress Dashboard (<= 3.8.14)

Plugin: Ultimate Dashboard – Custom WordPress Dashboard
Versions: <= 3.8.14
CVSS: 4.3/10
Correctif: 3.8.15

Exécution de code à distance (RCE) dans WP Editor (<= 1.2.9.2)

Plugin: WP Editor
Versions: <= 1.2.9.2
CVSS: 8.8/10
Correctif: 1.2.9.3

XSS stocké, authentifié (Contributeur+), dans Elementor Website Builder – more than just a page builder (<= 4.0.4)

Plugin: Elementor Website Builder – more than just a page builder
Versions: <= 4.0.4
CVSS: 6.4/10
Correctif: 4.0.5

Faille de sécurité, non authentifié, dans Five Star Restaurant Reservations – WordPress Booking Plugin (<= 2.7.16)

Plugin: Five Star Restaurant Reservations – WordPress Booking Plugin
Versions: <= 2.7.16
CVSS: 5.3/10
Correctif: 2.7.17

XSS stocké, non authentifié, dans Classified Listing – AI-Powered Classified ads & Business Directory (<= 5.3.8)

Plugin: Classified Listing – AI-Powered Classified ads & Business Directory
Versions: <= 5.3.8
CVSS: 7.2/10
Correctif: 5.3.9

29 avr. 2026

Lire

853 – 864 sur 5052 articles