Démarrer
MoyenneCVSS 6.4CVE-2026-15464XSS stocké, authentifié (Contributeur+), dans WP Hotel Booking (<= 2.3.2)
- Plugin
- WP Hotel Booking
- Versions
- <= 2.3.2
- CVSS
- 6.4/10
- Correctif
- 2.3.3
23 juil. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32150
Vulnérabilités (CVE)
1
Guides publiés
52
Publiés ce mois-ci
Filtre par plugin
wp booking
MoyenneCVSS 6.4MoyenneCVSS 6.1CVE-2026-15094XSS réfléchi dans WP Hotel Booking (<= 2.3.2)
- Plugin
- WP Hotel Booking
- Versions
- <= 2.3.2
- CVSS
- 6.1/10
- Correctif
- 2.3.3
16 juil. 2026
LireMoyenneCVSS 5.3CVE-2026-11901Faille de sécurité, non authentifié, dans WP Hotel Booking (<= 2.3.1)
- Plugin
- WP Hotel Booking
- Versions
- <= 2.3.1
- CVSS
- 5.3/10
- Correctif
- 2.3.2
10 juil. 2026
Lire
MoyenneCVSS 5.4CVE-2026-11818Défaut de contrôle d'accès, authentifié (Auteur+), dans WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System (<= 3.0.14)
- Plugin
- WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System
- Versions
- <= 3.0.14
- CVSS
- 5.4/10
- Correctif
- 3.0.15
9 juil. 2026
LireMoyenneCVSS 6.1CVE-2026-11392XSS réfléchi dans WP Hotel Booking (<= 2.3.1)
- Plugin
- WP Hotel Booking
- Versions
- <= 2.3.1
- CVSS
- 6.1/10
- Correctif
- 2.3.2
9 juil. 2026
LireMoyenneCVSS 4.3CVE-2026-57622Défaut de contrôle d'accès dans WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System (<= 3.0.14)
- Plugin
- WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System
- Versions
- <= 3.0.14
- CVSS
- 4.3/10
- Correctif
- 3.0.15
25 juin 2026
LireMoyenneCVSS 4.3CVE-2026-9822Défaut de contrôle d'accès dans WP Hotel Booking (<= 2.3.1)
- Plugin
- WP Hotel Booking
- Versions
- <= 2.3.1
- CVSS
- 4.3/10
- Correctif
- 2.3.1
19 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-49078Défaut de contrôle d'accès dans WP Travel Engine – Tour Booking Plugin – Tour Operator Software (<= 6.7.10)
- Plugin
- WP Travel Engine – Tour Booking Plugin – Tour Operator Software
- Versions
- <= 6.7.10
- CVSS
- 5.3/10
- Correctif
- 6.7.11
5 juin 2026
LireÉlevéeCVSS 8.1CVE-2026-49770Injection d'objet PHP, non authentifié, dans WP Travel Engine – Tour Booking Plugin – Tour Operator Software (<= 6.7.12)
- Plugin
- WP Travel Engine – Tour Booking Plugin – Tour Operator Software
- Versions
- <= 6.7.12
- CVSS
- 8.1/10
- Correctif
- 6.8.0
4 juin 2026
Lire
MoyenneCVSS 6.5CVE-2026-48882Injection SQL, authentifié (Abonné+), dans WP Time Slots Booking Form (<= 1.2.50)
- Plugin
- WP Time Slots Booking Form
- Versions
- <= 1.2.50
- CVSS
- 6.5/10
- Correctif
- 1.2.51
2 juin 2026
Lire
MoyenneCVSS 6.4CVE-2026-42751XSS stocké, authentifié (Abonné+), dans Booking Manager – Sync WP Booking Calendar – Import Events, Export Bookings to ICS Calendar (<= 2.1.18)
- Plugin
- Booking Manager – Sync WP Booking Calendar – Import Events, Export Bookings to ICS Calendar
- Versions
- <= 2.1.18
- CVSS
- 6.4/10
- Correctif
- 2.1.19
29 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-25444Défaut de contrôle d'accès dans Appointment Booking Plugin for WooCommerce – WpBookingly | All-in-One Service Manager (<= 1.2.9)
- Plugin
- Appointment Booking Plugin for WooCommerce – WpBookingly | All-in-One Service Manager
- Versions
- <= 1.2.9
- CVSS
- 4.3/10
- Correctif
- 1.3.0
26 mai 2026
Lire1 – 12 sur 105 articles