ÉlevéeCVSS 7.5
CVE-2026-39661Inclusion de fichier local (LFI), authentifié (Contributeur+), dans sw_core (<= 1.7.18)
- Plugin
- sw_core
- Versions
- <= 1.7.18
- CVSS
- 7.5/10
- Correctif
- Aucun
26 mai 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31933
Vulnérabilités (CVE)
1
Guides publiés
228
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3CVE-2026-45441Défaut de contrôle d'accès dans Event Booking Manager for WooCommerce (<= 5.3.3)
- Plugin
- Event Booking Manager for WooCommerce
- Versions
- <= 5.3.3
- CVSS
- 5.3/10
- Correctif
- 5.3.4
26 mai 2026
LireMoyenneCVSS 5.3
CVE-2026-39655Défaut de contrôle d'accès dans Mayosis Core (<= 5.4.7)
- Plugin
- Mayosis Core
- Versions
- <= 5.4.7
- CVSS
- 5.3/10
- Correctif
- Aucun
26 mai 2026
LireMoyenneCVSS 6.1
CVE-2025-69140XSS réfléchi dans Sweet Date Core (<= 1.1.5)
- Plugin
- Sweet Date Core
- Versions
- <= 1.1.5
- CVSS
- 6.1/10
- Correctif
- 1.1.5
26 mai 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-42734XSS stocké, non authentifié, dans Geo Mashup (<= 1.13.19)
- Plugin
- Geo Mashup
- Versions
- <= 1.13.19
- CVSS
- 7.2/10
- Correctif
- 1.13.20
26 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-42763Faille de sécurité, non authentifié, dans SePay Gateway (<= 1.1.20)
- Plugin
- SePay Gateway
- Versions
- <= 1.1.20
- CVSS
- 5.3/10
- Correctif
- 1.1.21
26 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-27357Défaut de contrôle d'accès dans Search Analytics for WP (<= 1.5.0)
- Plugin
- Search Analytics for WP
- Versions
- <= 1.5.0
- CVSS
- 5.3/10
- Correctif
- 1.5.0
25 mai 2026
Lire
FaibleCVSS 2.7CVE-2026-27346Défaut de contrôle d'accès dans B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More (<= 5.2.10)
- Plugin
- B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More
- Versions
- <= 5.2.10
- CVSS
- 2.7/10
- Correctif
- 5.2.10
25 mai 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-42687Injection d'objet PHP, non authentifié, dans EventPrime – Events Calendar, Bookings and Tickets (<= 4.3.2.1)
- Plugin
- EventPrime – Events Calendar, Bookings and Tickets
- Versions
- <= 4.3.2.1
- CVSS
- 8.1/10
- Correctif
- 4.3.2.2
25 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-27398Défaut de contrôle d'accès dans RSVP and Event Management (<= 2.7.16)
- Plugin
- RSVP and Event Management
- Versions
- <= 2.7.16
- CVSS
- 5.3/10
- Correctif
- 2.7.17
25 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-24554CSRF (Cross-Site Request Forgery) dans Subscription & Recurring Payment for WooCommerce (<= 1.9.1)
- Plugin
- Subscription & Recurring Payment for WooCommerce
- Versions
- <= 1.9.1
- CVSS
- 4.3/10
- Correctif
- 1.9.2
25 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-24597CSRF (Cross-Site Request Forgery) dans Organization chart (<= 1.7.5)
- Plugin
- Organization chart
- Versions
- <= 1.7.5
- CVSS
- 4.3/10
- Correctif
- 1.7.6
25 mai 2026
Lire1045 – 1056 sur 31932 articles