Démarrer
ÉlevéeCVSS 7.2CVE-2026-42759XSS stocké, non authentifié, dans Affiliate Super Assistent (<= 1.10.1)
- Plugin
- Affiliate Super Assistent
- Versions
- <= 1.10.1
- CVSS
- 7.2/10
- Correctif
- 1.10.2
30 mai 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32351
Vulnérabilités (CVE)
1
Guides publiés
253
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.2
ÉlevéeCVSS 8.1CVE-2026-42757Suppression de fichier arbitraire, authentifié (Abonné+), dans WebinarIgnition – Live, Automated & Evergreen Webinar System also for WooCommerce (<= 4.08.253)
- Plugin
- WebinarIgnition – Live, Automated & Evergreen Webinar System also for WooCommerce
- Versions
- <= 4.08.253
- CVSS
- 8.1/10
- Correctif
- 4.08.253
30 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-42760Défaut de contrôle d'accès dans Backup and Staging by WP Time Capsule (<= 1.22.25)
- Plugin
- Backup and Staging by WP Time Capsule
- Versions
- <= 1.22.25
- CVSS
- 5.3/10
- Correctif
- 1.22.26
30 mai 2026
LireCritiqueCVSS 9.8CVE-2026-42758Élévation de privilèges, non authentifié, dans WebinarIgnition – Live, Automated & Evergreen Webinar System also for WooCommerce (<= 4.08.253)
- Plugin
- WebinarIgnition – Live, Automated & Evergreen Webinar System also for WooCommerce
- Versions
- <= 4.08.253
- CVSS
- 9.8/10
- Correctif
- 4.08.253
30 mai 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-42755Injection SQL, non authentifié, dans TableOn – WordPress Posts Table Filterable (<= 1.0.5.1)
- Plugin
- TableOn – WordPress Posts Table Filterable
- Versions
- <= 1.0.5.1
- CVSS
- 7.5/10
- Correctif
- 1.0.6
30 mai 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-42754XSS stocké, non authentifié, dans Favicon by RealFaviconGenerator (<= 1.3.46)
- Plugin
- Favicon by RealFaviconGenerator
- Versions
- <= 1.3.46
- CVSS
- 7.2/10
- Correctif
- 1.3.47
30 mai 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-9757Injection SQL, non authentifié, dans GEO my WP (<= 4.5.5)
- Plugin
- GEO my WP
- Versions
- <= 4.5.5
- CVSS
- 7.5/10
- Correctif
- 4.5.5.1
29 mai 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-7459Prise de contrôle de compte, authentifié (Abonné+), dans Simple History – Track, Log, and Audit WordPress Changes (<= 5.26.0)
- Plugin
- Simple History – Track, Log, and Audit WordPress Changes
- Versions
- <= 5.26.0
- CVSS
- 7.5/10
- Correctif
- 5.27.0
29 mai 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-7465Exécution de code à distance (RCE), authentifié (Contributeur+), dans Spectra Gutenberg Blocks – Website Builder for the Block Editor (<= 2.19.25)
- Plugin
- Spectra Gutenberg Blocks – Website Builder for the Block Editor
- Versions
- <= 2.19.25
- CVSS
- 8.8/10
- Correctif
- 2.19.26
29 mai 2026
Lire
MoyenneCVSS 6.4CVE-2026-42750XSS stocké, authentifié (Abonné+), dans WPComplete (<= 2.9.5.4)
- Plugin
- WPComplete
- Versions
- <= 2.9.5.4
- CVSS
- 6.4/10
- Correctif
- 2.9.5.5
29 mai 2026
Lire
FaibleCVSS 3.1CVE-2026-42749Défaut de contrôle d'accès dans Disable Comments & Delete All Comments (<= 1.3.0)
- Plugin
- Disable Comments & Delete All Comments
- Versions
- <= 1.3.0
- CVSS
- 3.1/10
- Correctif
- 1.3.1
29 mai 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-42748Téléversement de fichier arbitraire, authentifié (Contributeur+), dans WPify Woo – Withdrawal, CRN/VAT, QR payments, Heureka and more for WooCommerce (<= 5.4.1)
- Plugin
- WPify Woo – Withdrawal, CRN/VAT, QR payments, Heureka and more for WooCommerce
- Versions
- <= 5.4.1
- CVSS
- 8.8/10
- Correctif
- 5.4.2
29 mai 2026
Lire1285 – 1296 sur 32352 articles