Commencer
CritiqueCVSS 9.8
CVE-2026-126173Prise de contrôle de compte, non authentifié, dans AutomatorWP Webhooks (<= 1.4.4)
- Plugin
- AutomatorWP Webhooks
- Versions
- <= 1.4.4
- CVSS
- 9.8/10
- Correctif
- 1.4.5
13 nov. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 294
Vulnérabilités (CVE)
17
Guides publiés
172
Publiés ce mois-ci
Filtre par plugin
wp
FaibleCVSS 2.7CVE-2026-115871Faille de sécurité, authentifié (Administrateur+), dans WP STAGING – Backups & Restore, Migration & Clone Plugin – Cloud Backups, Scheduled Backups (<= 4.19.0)
- Plugin
- WP STAGING – Backups & Restore, Migration & Clone Plugin – Cloud Backups, Scheduled Backups
- Versions
- <= 4.19.0
- CVSS
- 2.7/10
- Correctif
- 4.20.0
12 nov. 2026
Lire
MoyenneCVSS 6.4CVE-2026-126029XSS stocké, authentifié (Contributeur+), dans WPZOOM Addons for Elementor – Starter Templates & Widgets (<= 1.4.20)
- Plugin
- WPZOOM Addons for Elementor – Starter Templates & Widgets
- Versions
- <= 1.4.20
- CVSS
- 6.4/10
- Correctif
- 1.4.21
12 nov. 2026
Lire
MoyenneCVSS 4.9CVE-2026-116614Injection SQL, authentifié (Éditeur+), dans WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping (<= 2.24.1)
- Plugin
- WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping
- Versions
- <= 2.24.1
- CVSS
- 4.9/10
- Correctif
- 2.24.2
12 nov. 2026
Lire
MoyenneCVSS 6.4CVE-2026-120573XSS stocké, authentifié (Contributeur+), dans WPeMatico RSS Feed Fetcher (<= 2.9.1)
- Plugin
- WPeMatico RSS Feed Fetcher
- Versions
- <= 2.9.1
- CVSS
- 6.4/10
- Correctif
- 2.9.2
12 nov. 2026
Lire
MoyenneCVSS 5.4CVE-2026-2982XSS stocké, authentifié (Contributeur+), dans WP Table Builder – Drag & Drop Table Builder (<= 2.1.7)
- Plugin
- WP Table Builder – Drag & Drop Table Builder
- Versions
- <= 2.1.7
- CVSS
- 5.4/10
- Correctif
- 2.1.8
11 nov. 2026
Lire
MoyenneCVSS 4.3CVE-2026-124753Défaut de contrôle d'accès dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.7.2)
- Plugin
- WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
- Versions
- <= 2.7.2
- CVSS
- 4.3/10
- Correctif
- 2.8.0
11 nov. 2026
Lire
MoyenneCVSS 4.3CVE-2026-119032Défaut de contrôle d'accès dans Schema & Structured Data for WP & AMP (<= 1.70)
- Plugin
- Schema & Structured Data for WP & AMP
- Versions
- <= 1.70
- CVSS
- 4.3/10
- Correctif
- 1.70
11 nov. 2026
LireMoyenneCVSS 4.3CVE-2026-119033Défaut de contrôle d'accès, authentifié (Contributeur+), dans Schema & Structured Data for WP & AMP (<= 1.70)
- Plugin
- Schema & Structured Data for WP & AMP
- Versions
- <= 1.70
- CVSS
- 4.3/10
- Correctif
- 1.70
11 nov. 2026
Lire
MoyenneCVSS 4.3CVE-2026-124408Défaut de contrôle d'accès dans WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System (<= 3.0.22)
- Plugin
- WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System
- Versions
- <= 3.0.22
- CVSS
- 4.3/10
- Correctif
- 3.0.23
11 nov. 2026
LireMoyenneCVSS 6.4CVE-2026-119035XSS stocké, authentifié (Contributeur+), dans Schema & Structured Data for WP & AMP (<= 1.70)
- Plugin
- Schema & Structured Data for WP & AMP
- Versions
- <= 1.70
- CVSS
- 6.4/10
- Correctif
- 1.70
11 nov. 2026
Lire
MoyenneCVSS 5.3CVE-2026-124413Défaut de contrôle d'accès dans WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory (<= 2.10.4)
- Plugin
- WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory
- Versions
- <= 2.10.4
- CVSS
- 5.3/10
- Correctif
- 2.10.5
11 nov. 2026
Lire1 – 12 sur 4532 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement