Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32054

Vulnérabilités (CVE)

1

Guides publiés

349

Publiés ce mois-ci

Filtre par plugin

newsletter popup

Instant Popup Builder – Powerful Popup Maker for Opt-ins, Email Newsletters & Lead Generation

MoyenneCVSS 5.3

CVE-2026-3475

Faille de sécurité, non authentifié, dans Instant Popup Builder – Powerful Popup Maker for Opt-ins, Email Newsletters & Lead Generation (<= 1.1.7)

Plugin: Instant Popup Builder – Powerful Popup Maker for Opt-ins, Email Newsletters & Lead Generation
Versions: <= 1.1.7
CVSS: 5.3/10
Correctif: 1.1.8

Email Subscription Popup — Newsletter & GDPR Consent

MoyenneCVSS 4.4

CVE-2025-49912

XSS stocké, authentifié (Administrateur+), dans Email Subscription Popup — Newsletter & GDPR Consent (<= 1.2.26)

Plugin: Email Subscription Popup — Newsletter & GDPR Consent
Versions: <= 1.2.26
CVSS: 4.4/10
Correctif: 1.2.27

MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.

MoyenneCVSS 4.4

CVE-2025-58596

XSS stocké, authentifié (Administrateur+), dans MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. (<= 1.2.75.0)

Plugin: MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.
Versions: <= 1.2.75.0
CVSS: 4.4/10
Correctif: 1.2.75.1

Email Subscription Popup — Newsletter & GDPR Consent

MoyenneCVSS 4.9

CVE-2025-24587

Injection SQL, authentifié (Administrateur+), dans Email Subscription Popup — Newsletter & GDPR Consent (<= 1.2.23)

Plugin: Email Subscription Popup — Newsletter & GDPR Consent
Versions: <= 1.2.23
CVSS: 4.9/10
Correctif: 1.2.24

Email Subscription Popup — Newsletter & GDPR Consent

MoyenneCVSS 6.4

CVE-2024-11195

XSS stocké, authentifié (Contributeur+), dans Email Subscription Popup — Newsletter & GDPR Consent (<= 1.2.22)

Plugin: Email Subscription Popup — Newsletter & GDPR Consent
Versions: <= 1.2.22
CVSS: 6.4/10
Correctif: 1.2.23

MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.

MoyenneCVSS 5.4

CVE-2024-8628

XSS stocké, authentifié (Contributeur+), dans MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. (<= 1.2.70.3)

Plugin: MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.
Versions: <= 1.2.70.3
CVSS: 5.4/10
Correctif: 1.2.70.4

Optinly – Exit Intent, Newsletter Popups, Gamification & Opt-in Forms

MoyenneCVSS 5.3

CVE-2024-37220

Défaut de contrôle d'accès dans Optinly – Exit Intent, Newsletter Popups, Gamification & Opt-in Forms (<= 1.0.18)

Plugin: Optinly – Exit Intent, Newsletter Popups, Gamification & Opt-in Forms
Versions: <= 1.0.18
CVSS: 5.3/10
Correctif: 1.0.19

MoyenneCVSS 4.4

CVE-2024-3644

XSS stocké, authentifié, dans Newsletter Popup (<= 1.2)

Plugin: Newsletter Popup
Versions: <= 1.2
CVSS: 4.4/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2024-3642

CSRF (Cross-Site Request Forgery) dans Newsletter Popup (<= 1.2)

Plugin: Newsletter Popup
Versions: <= 1.2
CVSS: 4.3/10
Correctif: Aucun

ÉlevéeCVSS 7.2

CVE-2024-3641

XSS stocké, non authentifié, dans Newsletter Popup (<= 1.2)

Plugin: Newsletter Popup
Versions: <= 1.2
CVSS: 7.2/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2024-3643

CSRF (Cross-Site Request Forgery) dans Newsletter Popup (<= 1.2)

Plugin: Newsletter Popup
Versions: <= 1.2
CVSS: 4.3/10
Correctif: Aucun

Email Subscription Popup — Newsletter & GDPR Consent

MoyenneCVSS 6.1

CVE-2024-27960

XSS stocké, non authentifié, dans Email Subscription Popup — Newsletter & GDPR Consent (<= 1.2.20)

Plugin: Email Subscription Popup — Newsletter & GDPR Consent
Versions: <= 1.2.20
CVSS: 6.1/10
Correctif: 1.2.21

1 – 12 sur 23 articles