Démarrer l'essai
MoyenneCVSS 5.3
CVE-2026-12557Défaut de contrôle d'accès, non authentifié, dans Ninja Forms - File Uploads (<= 3.3.29)
- Plugin
- Ninja Forms - File Uploads
- Versions
- <= 3.3.29
- CVSS
- 5.3/10
- Correctif
- 3.3.30
2 juil. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32657
Vulnérabilités (CVE)
1
Guides publiés
280
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4CVE-2026-8489XSS stocké, authentifié (Abonné+), dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin (<= 2.11.4)
- Plugin
- Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
- Versions
- <= 2.11.4
- CVSS
- 6.4/10
- Correctif
- 2.12.0
2 juil. 2026
Lire
MoyenneCVSS 6.4CVE-2026-9626XSS stocké, authentifié (Abonné+), dans JSON API User (<= 4.1.0)
- Plugin
- JSON API User
- Versions
- <= 4.1.0
- CVSS
- 6.4/10
- Correctif
- 4.1.2
2 juil. 2026
Lire
CritiqueCVSS 9.1CVE-2026-9725Suppression de fichier arbitraire, non authentifié, dans Printcart Web to Print Product Designer for WooCommerce (<= 2.5.2)
- Plugin
- Printcart Web to Print Product Designer for WooCommerce
- Versions
- <= 2.5.2
- CVSS
- 9.1/10
- Correctif
- 2.5.3
2 juil. 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-14352Lecture de fichier arbitraire, non authentifié, dans AR for WooCommerce (<= 8.40)
- Plugin
- AR for WooCommerce
- Versions
- <= 8.40
- CVSS
- 7.5/10
- Correctif
- 8.41
2 juil. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-13040XSS stocké, non authentifié, dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 9.2.2)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 9.2.2
- CVSS
- 7.2/10
- Correctif
- 9.2.3
2 juil. 2026
Lire
MoyenneCVSS 4.9CVE-2026-12920Injection SQL, authentifié (Administrateur+), dans Cookie Banner for GDPR / CCPA – WPLP Cookie Consent (<= 4.3.5)
- Plugin
- Cookie Banner for GDPR / CCPA – WPLP Cookie Consent
- Versions
- <= 4.3.5
- CVSS
- 4.9/10
- Correctif
- 4.3.6
2 juil. 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-14327Lecture de fichier arbitraire, non authentifié, dans AR for WordPress (<= 8.40)
- Plugin
- AR for WordPress
- Versions
- <= 8.40
- CVSS
- 7.5/10
- Correctif
- 8.41
2 juil. 2026
Lire
MoyenneCVSS 6.4CVE-2026-12154XSS stocké, authentifié (Contributeur+), dans Reviews Widgets for Google, TripAdvisor, Yelp & Recommendations (<= 2.7.3)
- Plugin
- Reviews Widgets for Google, TripAdvisor, Yelp & Recommendations
- Versions
- <= 2.7.3
- CVSS
- 6.4/10
- Correctif
- 2.8
2 juil. 2026
Lire
MoyenneCVSS 6.4CVE-2026-12734XSS stocké, authentifié (Contributeur+), dans weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot (<= 2.3.0)
- Plugin
- weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot
- Versions
- <= 2.3.0
- CVSS
- 6.4/10
- Correctif
- 2.3.1
2 juil. 2026
LireMoyenneCVSS 4.3CVE-2026-12729Défaut de contrôle d'accès, authentifié (Auteur+), dans weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot (<= 2.3.0)
- Plugin
- weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot
- Versions
- <= 2.3.0
- CVSS
- 4.3/10
- Correctif
- 2.3.1
2 juil. 2026
LireMoyenneCVSS 6.4CVE-2026-12731XSS stocké, authentifié (Contributeur+), dans weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot (<= 2.3.0)
- Plugin
- weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot
- Versions
- <= 2.3.0
- CVSS
- 6.4/10
- Correctif
- 2.3.1
2 juil. 2026
Lire913 – 924 sur 32656 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement