Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

5000

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

sticky

Effacer

MoyenneCVSS 4.9

CVE-2026-4811

XSS stocké, authentifié (Éditeur+), dans WPB Floating Menu or Categories – Sticky Floating Side Menu & Categories with Icons (<= 1.0.8)

Plugin: WPB Floating Menu or Categories – Sticky Floating Side Menu & Categories with Icons
Versions: <= 1.0.8
CVSS: 4.9/10
Correctif: 1.0.9

XSS stocké, authentifié (Contributeur+), dans Sticky (<= 2.5.6)

Plugin: Sticky
Versions: <= 2.5.6
CVSS: 6.4/10
Correctif: Aucun

Injection SQL, non authentifié, dans My Sticky Bar – Floating Notification Bar & Sticky Header (formerly myStickymenu) (<= 2.8.6)

Plugin: My Sticky Bar – Floating Notification Bar & Sticky Header (formerly myStickymenu)
Versions: <= 2.8.6
CVSS: 7.5/10
Correctif: 2.8.7

Défaut de contrôle d'accès dans WP CTA – Call Now Button, Sticky Button & Call to Action Builder (<= 2.1.2)

Plugin: WP CTA – Call Now Button, Sticky Button & Call to Action Builder
Versions: <= 2.1.2
CVSS: 5.3/10
Correctif: 2.1.3

CSRF (Cross-Site Request Forgery) dans Sticky Action Buttons (<= 1.1)

Plugin: Sticky Action Buttons
Versions: <= 1.1
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès, authentifié (Auteur+), dans All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements (<= 2.3.3)

Plugin: All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements
Versions: <= 2.3.3
CVSS: 4.3/10
Correctif: 2.3.4

Défaut de contrôle d'accès dans Sticky Notes for WP Dashboard (<= 1.2.4)

Plugin: Sticky Notes for WP Dashboard
Versions: <= 1.2.4
CVSS: 4.3/10
Correctif: 1.2.5

Défaut de contrôle d'accès dans All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements (<= 2.3.3)

Plugin: All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements
Versions: <= 2.3.3
CVSS: 4.3/10
Correctif: 2.3.4

25 déc. 2025

Lire

1 – 8 sur 8 articles