Commencer
CritiqueCVSS 9.8
CVE-2026-76581Contournement d'authentification dans WPMU DEV Dashboard (<= 5.0.1)
- Plugin
- WPMU DEV Dashboard
- Versions
- <= 5.0.1
- CVSS
- 9.8/10
- Correctif
- 5.0.2
27 août 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 777
Vulnérabilités (CVE)
2
Guides publiés
31
Publiés ce mois-ci
Filtre par plugin
wp board
ÉlevéeCVSS 8.8CVE-2026-75977Élévation de privilèges, authentifié (Abonné+), dans Mang Board WP (<= 2.3.7)
- Plugin
- Mang Board WP
- Versions
- <= 2.3.7
- CVSS
- 8.8/10
- Correctif
- 2.3.8
25 août 2026
Lire
MoyenneCVSS 5.3CVE-2026-3235Défaut de contrôle d'accès, non authentifié, dans WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards (<= 5.5.68)
- Plugin
- WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards
- Versions
- <= 5.5.68
- CVSS
- 5.3/10
- Correctif
- 5.5.69
25 août 2026
LireMoyenneCVSS 6.4CVE-2026-73344XSS stocké, authentifié (Auteur+), dans WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards (<= 5.5.79)
- Plugin
- WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards
- Versions
- <= 5.5.79
- CVSS
- 6.4/10
- Correctif
- 5.5.80
12 août 2026
LireÉlevéeCVSS 8.1
CVE-2026-15459Exécution de code à distance (RCE) dans WPMU DEV Dashboard (<= 5.0.0)
- Plugin
- WPMU DEV Dashboard
- Versions
- <= 5.0.0
- CVSS
- 8.1/10
- Correctif
- 5.0.1
5 août 2026
LireMoyenneCVSS 6.1CVE-2026-13334XSS réfléchi dans Mang Board WP (<= 2.3.4)
- Plugin
- Mang Board WP
- Versions
- <= 2.3.4
- CVSS
- 6.1/10
- Correctif
- 2.3.5
8 juil. 2026
Lire
MoyenneCVSS 6.5CVE-2026-57653Injection SQL, authentifié (Contributeur+), dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.5.2)
- Plugin
- WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
- Versions
- <= 2.5.2
- CVSS
- 6.5/10
- Correctif
- 2.5.3
26 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-27366Défaut de contrôle d'accès dans MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites (<= 6.1.1)
- Plugin
- MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites
- Versions
- <= 6.1.1
- CVSS
- 5.3/10
- Correctif
- 6.1.2
23 juin 2026
LireÉlevéeCVSS 7.5
CVE-2026-54186Injection SQL, non authentifié, dans JobSearch WP Job Board (<= 3.2.9)
- Plugin
- JobSearch WP Job Board
- Versions
- <= 3.2.9
- CVSS
- 7.5/10
- Correctif
- 3.3.0
16 juin 2026
LireMoyenneCVSS 5.3
CVE-2026-49057Défaut de contrôle d'accès dans JobSearch WP Job Board (<= 3.2.7)
- Plugin
- JobSearch WP Job Board
- Versions
- <= 3.2.7
- CVSS
- 5.3/10
- Correctif
- 3.2.8
3 juin 2026
LireMoyenneCVSS 6.4CVE-2026-48880XSS stocké, authentifié (Abonné+), dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.5.2)
- Plugin
- WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
- Versions
- <= 2.5.2
- CVSS
- 6.4/10
- Correctif
- 2.5.3
2 juin 2026
LireÉlevéeCVSS 7.2CVE-2026-42685XSS stocké, non authentifié, dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.5.1)
- Plugin
- WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
- Versions
- <= 2.5.1
- CVSS
- 7.2/10
- Correctif
- 2.5.2
23 mai 2026
Lire1 – 12 sur 134 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement