Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32351

Vulnérabilités (CVE)

1

Guides publiés

253

Publiés ce mois-ci

Filtre par plugin

Content Visibility for Divi Builder

ÉlevéeCVSS 8.8

CVE-2026-1829

Exécution de code à distance (RCE), authentifié (Contributeur+), dans Content Visibility for Divi Builder (<= 4.02)

Plugin: Content Visibility for Divi Builder
Versions: <= 4.02
CVSS: 8.8/10
Correctif: 5.00

ÉlevéeCVSS 8.1

CVE-2026-49107

Injection d'objet PHP, non authentifié, dans Thrive Apprentice (<= 10.8.10.2)

Plugin: Thrive Apprentice
Versions: <= 10.8.10.2
CVSS: 8.1/10
Correctif: 10.8.10.2

MoyenneCVSS 5.3

CVE-2026-49077

Faille de sécurité, non authentifié, dans Wp EMember (<= v10.2.2)

Plugin: Wp EMember
Versions: <= v10.2.2
CVSS: 5.3/10
Correctif: Aucun

RD Station

ÉlevéeCVSS 8.8

CVE-2026-49774

Exécution de code à distance (RCE), authentifié (Contributeur+), dans RD Station (<= 5.6.0)

Plugin: RD Station
Versions: <= 5.6.0
CVSS: 8.8/10
Correctif: 5.7.0

CritiqueCVSS 9.8

CVE-2026-10735

Faille de sécurité dans Smart Post Show Pro (<= 4.0.2)

Plugin: Smart Post Show Pro
Versions: <= 4.0.2
CVSS: 9.8/10
Correctif: 4.0.2

ÉlevéeCVSS 7.5

CVE-2026-10737

Défaut de contrôle d'accès, non authentifié, dans SP Project & Document Manager (<= 4.71)

Plugin: SP Project & Document Manager
Versions: <= 4.71
CVSS: 7.5/10
Correctif: Aucun

MoyenneCVSS 6.5

CVE-2026-8653

Injection SQL, authentifié, dans MasterStudy LMS Pro (<= 4.8.20)

Plugin: MasterStudy LMS Pro
Versions: <= 4.8.20
CVSS: 6.5/10
Correctif: 4.8.21

Drag and Drop Multiple File Upload for Contact Form 7

ÉlevéeCVSS 7.2

CVE-2026-49055

XSS stocké, non authentifié, dans Drag and Drop Multiple File Upload for Contact Form 7 (<= 1.3.9.7)

Plugin: Drag and Drop Multiple File Upload for Contact Form 7
Versions: <= 1.3.9.7
CVSS: 7.2/10
Correctif: 1.3.9.8

Geo Mashup

MoyenneCVSS 6.5

CVE-2026-48967

Injection SQL, authentifié (Abonné+), dans Geo Mashup (<= 1.13.19)

Plugin: Geo Mashup
Versions: <= 1.13.19
CVSS: 6.5/10
Correctif: 1.13.20

Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)

MoyenneCVSS 5.3

CVE-2026-48970

Défaut de contrôle d'accès dans Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) (<= 9.5.10)

Plugin: Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)
Versions: <= 9.5.10
CVSS: 5.3/10
Correctif: 9.5.10.1

Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker

ÉlevéeCVSS 7.2

CVE-2026-48867

XSS stocké, non authentifié, dans Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker (<= 11.1.2)

Plugin: Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
Versions: <= 11.1.2
CVSS: 7.2/10
Correctif: 11.1.3

Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

ÉlevéeCVSS 8.8

CVE-2026-49780

Élévation de privilèges, authentifié, dans Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy (<= 5.0.2)

Plugin: Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy
Versions: <= 5.0.2
CVSS: 8.8/10
Correctif: 5.0.3

1201 – 1212 sur 32352 articles