Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32253

Vulnérabilités (CVE)

Guides publiés

155

Publiés ce mois-ci

Filtre par plugin

Effacer

Photo Gallery by 10Web – Mobile-Friendly Image Gallery

MoyenneCVSS 4.3

CVE-2026-32330

CSRF (Cross-Site Request Forgery) dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.37)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.8.37
CVSS: 4.3/10
Correctif: 1.8.38

Défaut de contrôle d'accès dans AI ChatBot with ChatGPT and Content Generator by AYS (<= 2.7.4)

Plugin: AI ChatBot with ChatGPT and Content Generator by AYS
Versions: <= 2.7.4
CVSS: 5.3/10
Correctif: 2.7.5

Faille de sécurité, non authentifié, dans SEO Flow by LupsOnline (<= 2.2.1)

Plugin: SEO Flow by LupsOnline
Versions: <= 2.2.1
CVSS: 7.5/10
Correctif: 3.0.0

XSS stocké, authentifié (Auteur+), dans Menu Icons by Themeisle – Add Icons to Navigation Menus (<= 0.13.20)

Plugin: Menu Icons by Themeisle – Add Icons to Navigation Menus
Versions: <= 0.13.20
CVSS: 6.4/10
Correctif: 0.13.21

XSS stocké, non authentifié, dans Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder (<= 1.15.35)

Plugin: Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
Versions: <= 1.15.35
CVSS: 7.1/10
Correctif: 1.15.36

XSS stocké, non authentifié, dans Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder (<= 1.15.35)

Plugin: Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
Versions: <= 1.15.35
CVSS: 7.2/10
Correctif: 1.15.36

XSS stocké, authentifié (Auteur+), dans MyBookTable Bookstore by Stormhill Media (<= 3.6.0)

Plugin: MyBookTable Bookstore by Stormhill Media
Versions: <= 3.6.0
CVSS: 6.4/10
Correctif: Aucun

Défaut de contrôle d'accès dans Cookiebot by Usercentrics – Automatic Cookie Banner for GDPR/CCPA & Google Consent Mode (<= 4.6.4)

Plugin: Cookiebot by Usercentrics – Automatic Cookie Banner for GDPR/CCPA & Google Consent Mode
Versions: <= 4.6.4
CVSS: 4.3/10
Correctif: 4.6.5

Injection SQL, non authentifié, dans Nestbyte Core (<= 1.2)

Plugin: Nestbyte Core
Versions: <= 1.2
CVSS: 7.5/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Nova Blocks by Pixelgrade (<= 2.1.9)

Plugin: Nova Blocks by Pixelgrade
Versions: <= 2.1.9
CVSS: 6.4/10
Correctif: 2.1.10

XSS réfléchi dans Save as PDF Plugin by PDFCrowd (<= 4.5.5)

Plugin: Save as PDF Plugin by PDFCrowd
Versions: <= 4.5.5
CVSS: 6.1/10
Correctif: 4.5.6

XSS stocké, authentifié (Auteur+), dans ThemeRuby Multi Authors – Assign Multiple Writers to Posts (<= 1.0.0)

Plugin: ThemeRuby Multi Authors – Assign Multiple Writers to Posts
Versions: <= 1.0.0
CVSS: 6.4/10
Correctif: 1.1.0

23 janv. 2026

Lire

121 – 132 sur 1145 articles