Démarrer
MoyenneCVSS 6.4CVE-2026-4561XSS stocké, authentifié (Auteur+), dans MC4WP: Mailchimp for WordPress (<= 4.12.0)
- Plugin
- MC4WP: Mailchimp for WordPress
- Versions
- <= 4.12.0
- CVSS
- 6.4/10
- Correctif
- 4.12.1
21 août 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32281
Vulnérabilités (CVE)
1
Guides publiés
183
Publiés ce mois-ci
Filtre par plugin
wp mail
MoyenneCVSS 6.4
ÉlevéeCVSS 7.2CVE-2026-16636XSS stocké, non authentifié, dans FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, Mailgun, Postmark, Cloudflare, toSend, Gmail and Any SMTP (<= 2.2.95)
- Plugin
- FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, Mailgun, Postmark, Cloudflare, toSend, Gmail and Any SMTP
- Versions
- <= 2.2.95
- CVSS
- 7.2/10
- Correctif
- 2.3.0
5 août 2026
Lire
MoyenneCVSS 4.3CVE-2026-5582CSRF (Cross-Site Request Forgery) dans FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.) (<= 1.1.24.2)
- Plugin
- FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.)
- Versions
- <= 1.1.24.2
- CVSS
- 4.3/10
- Correctif
- Aucun
28 juil. 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-49765Injection d'objet PHP, non authentifié, dans Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.1.8)
- Plugin
- Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms
- Versions
- <= 1.1.8
- CVSS
- 8.1/10
- Correctif
- 1.1.9
4 juin 2026
Lire
MoyenneCVSS 6.5CVE-2026-5957Lecture de fichier arbitraire, authentifié (Auteur+), dans EmailKit – Email Customizer for WooCommerce & WP (<= 1.6.5)
- Plugin
- EmailKit – Email Customizer for WooCommerce & WP
- Versions
- <= 1.6.5
- CVSS
- 6.5/10
- Correctif
- 1.6.6
4 mai 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-6963Défaut de contrôle d'accès, authentifié (Auteur+), dans WP Mail Gateway (<= 1.8)
- Plugin
- WP Mail Gateway
- Versions
- <= 1.8
- CVSS
- 8.8/10
- Correctif
- 1.8.1
1 mai 2026
LireMoyenneCVSS 4.9CVE-2026-3474Traversée de répertoire, authentifié (Administrateur+), dans EmailKit – Email Customizer for WooCommerce & WP (<= 1.6.3)
- Plugin
- EmailKit – Email Customizer for WooCommerce & WP
- Versions
- <= 1.6.3
- CVSS
- 4.9/10
- Correctif
- 1.6.4
20 mars 2026
LireMoyenneCVSS 4.3CVE-2026-25430Défaut de contrôle d'accès dans Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.2.2)
- Plugin
- Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms
- Versions
- <= 1.2.2
- CVSS
- 4.3/10
- Correctif
- 1.2.3
18 mars 2026
LireMoyenneCVSS 6.5CVE-2026-1781Défaut de contrôle d'accès, non authentifié, dans MC4WP: Mailchimp for WordPress (<= 4.11.1)
- Plugin
- MC4WP: Mailchimp for WordPress
- Versions
- <= 4.11.1
- CVSS
- 6.5/10
- Correctif
- 4.12.0
10 mars 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-2471Injection d'objet PHP, non authentifié, dans WP Mail Logging (<= 1.15.0)
- Plugin
- WP Mail Logging
- Versions
- <= 1.15.0
- CVSS
- 7.5/10
- Correctif
- 1.16
27 févr. 2026
LireMoyenneCVSS 4.3CVE-2026-1925Défaut de contrôle d'accès, authentifié (Auteur+), dans EmailKit – Email Customizer for WooCommerce & WP (<= 1.6.2)
- Plugin
- EmailKit – Email Customizer for WooCommerce & WP
- Versions
- <= 1.6.2
- CVSS
- 4.3/10
- Correctif
- 1.6.3
17 févr. 2026
Lire
MoyenneCVSS 6.1CVE-2025-68008XSS réfléchi dans WP Mail (<= 1.3)
- Plugin
- WP Mail
- Versions
- <= 1.3
- CVSS
- 6.1/10
- Correctif
- Aucun
16 janv. 2026
Lire1 – 12 sur 142 articles