Démarrer
ÉlevéeCVSS 8.1
CVE-2026-7647Injection d'objet PHP, non authentifié, dans Profile Builder Pro (<= 3.14.5)
- Plugin
- Profile Builder Pro
- Versions
- <= 3.14.5
- CVSS
- 8.1/10
- Correctif
- 3.14.6
1 mai 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32158
Vulnérabilités (CVE)
1
Guides publiés
60
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.2
CVE-2026-7049SSRF (Server-Side Request Forgery), non authentifié, dans PixelYourSite Pro – Your smart PIXEL (TAG) Manager (<= 12.5.0.1)
- Plugin
- PixelYourSite Pro – Your smart PIXEL (TAG) Manager
- Versions
- <= 12.5.0.1
- CVSS
- 7.2/10
- Correctif
- 12.5.0.2
1 mai 2026
Lire
MoyenneCVSS 6.4CVE-2026-6916XSS stocké, authentifié (Contributeur+), dans Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress (<= 3.1.0)
- Plugin
- Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress
- Versions
- <= 3.1.0
- CVSS
- 6.4/10
- Correctif
- 3.1.1
1 mai 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-7641Élévation de privilèges, authentifié (Abonné+), dans Import and export users and customers (<= 2.0.8)
- Plugin
- Import and export users and customers
- Versions
- <= 2.0.8
- CVSS
- 8.8/10
- Correctif
- 2.0.9
1 mai 2026
Lire
MoyenneCVSS 6.4CVE-2026-4658XSS stocké, authentifié (Contributeur+), dans Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns (<= 6.0.4)
- Plugin
- Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns
- Versions
- <= 6.0.4
- CVSS
- 6.4/10
- Correctif
- 6.1.0
1 mai 2026
Lire
MoyenneCVSS 6.5CVE-2025-14726Faille de sécurité, non authentifié, dans Widgets for Social Photo Feed (<= 1.8)
- Plugin
- Widgets for Social Photo Feed
- Versions
- <= 1.8
- CVSS
- 6.5/10
- Correctif
- 1.8.1
1 mai 2026
Lire
CritiqueCVSS 9.8CVE-2026-7458Contournement d'authentification, non authentifié, dans User Verification by PickPlugins (<= 2.0.46)
- Plugin
- User Verification by PickPlugins
- Versions
- <= 2.0.46
- CVSS
- 9.8/10
- Correctif
- 2.0.47
1 mai 2026
LireCritiqueCVSS 9.8
CVE-2026-4882Téléversement de fichier arbitraire, non authentifié, dans User Registration Advanced Fields (<= 1.6.20)
- Plugin
- User Registration Advanced Fields
- Versions
- <= 1.6.20
- CVSS
- 9.8/10
- Correctif
- 1.6.21
1 mai 2026
LireMoyenneCVSS 5.3
CVE-2026-7638Défaut de contrôle d'accès, authentifié (Abonné+), dans App Builder – Create Native Android & iOS Apps On The Flight (<= 5.6.0)
- Plugin
- App Builder – Create Native Android & iOS Apps On The Flight
- Versions
- <= 5.6.0
- CVSS
- 5.3/10
- Correctif
- Aucun
1 mai 2026
Lire
MoyenneCVSS 6.4CVE-2026-7209XSS stocké, authentifié (Contributeur+), dans Simple Link Directory – AI Powered (<= 8.9.2)
- Plugin
- Simple Link Directory – AI Powered
- Versions
- <= 8.9.2
- CVSS
- 6.4/10
- Correctif
- 8.9.4
1 mai 2026
Lire
MoyenneCVSS 6.4CVE-2026-6378XSS stocké, authentifié (Auteur+), dans MaxiBlocks Builder | 17,000+ Design Assets, Patterns, Icons & Starter Sites (<= 2.1.9)
- Plugin
- MaxiBlocks Builder | 17,000+ Design Assets, Patterns, Icons & Starter Sites
- Versions
- <= 2.1.9
- CVSS
- 6.4/10
- Correctif
- 2.1.10
1 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-3504Divulgation d'informations, non authentifié, dans Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy (<= 4.3.1)
- Plugin
- Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy
- Versions
- <= 4.3.1
- CVSS
- 5.3/10
- Correctif
- 4.3.2
1 mai 2026
Lire1597 – 1608 sur 32159 articles