ÉlevéeCVSS 8.8CVE-2026-5144Élévation de privilèges, authentifié (Abonné+), dans BuddyPress Groupblog (<= 1.9.3)
- Plugin
- BuddyPress Groupblog
- Versions
- <= 1.9.3
- CVSS
- 8.8/10
- Correctif
- 1.9.4
10 avr. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31885
Vulnérabilités (CVE)
1
Guides publiés
180
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8
MoyenneCVSS 6.4CVE-2026-3498XSS stocké, authentifié (Auteur+), dans BlockArt Blocks – Gutenberg Blocks, Page Builder Blocks ,WordPress Block Plugin, Sections & Template Library (<= 2.2.15)
- Plugin
- BlockArt Blocks – Gutenberg Blocks, Page Builder Blocks ,WordPress Block Plugin, Sections & Template Library
- Versions
- <= 2.2.15
- CVSS
- 6.4/10
- Correctif
- 2.3.0
10 avr. 2026
Lire
MoyenneCVSS 4.3CVE-2026-3371Défaut de contrôle d'accès, authentifié (Abonné+), dans Tutor LMS – eLearning and online course solution (<= 3.9.7)
- Plugin
- Tutor LMS – eLearning and online course solution
- Versions
- <= 3.9.7
- CVSS
- 4.3/10
- Correctif
- 3.9.8
10 avr. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-5217XSS stocké, non authentifié, dans Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization (<= 4.2.2)
- Plugin
- Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization
- Versions
- <= 4.2.2
- CVSS
- 7.2/10
- Correctif
- 4.2.3
10 avr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-4895XSS stocké, authentifié (Contributeur+), dans Greenshift – animation and page builder blocks (<= 12.8.9)
- Plugin
- Greenshift – animation and page builder blocks
- Versions
- <= 12.8.9
- CVSS
- 6.4/10
- Correctif
- 12.9.0
10 avr. 2026
LireMoyenneCVSS 5.4CVE-2026-3358Défaut de contrôle d'accès, authentifié (Auteur+), dans Tutor LMS – eLearning and online course solution (<= 3.9.7)
- Plugin
- Tutor LMS – eLearning and online course solution
- Versions
- <= 3.9.7
- CVSS
- 5.4/10
- Correctif
- 3.9.8
10 avr. 2026
LireMoyenneCVSS 6.1CVE-2026-5226XSS réfléchi dans Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization (<= 4.2.3)
- Plugin
- Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization
- Versions
- <= 4.2.3
- CVSS
- 6.1/10
- Correctif
- 4.2.4
10 avr. 2026
LireÉlevéeCVSS 7.1
CVE-2026-4162Défaut de contrôle d'accès, authentifié (Auteur+), dans Gravity SMTP (<= 2.1.4)
- Plugin
- Gravity SMTP
- Versions
- <= 2.1.4
- CVSS
- 7.1/10
- Correctif
- 2.1.5
9 avr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-2305XSS stocké, authentifié (Contributeur+), dans AddFunc Head & Footer Code (<= 2.3)
- Plugin
- AddFunc Head & Footer Code
- Versions
- <= 2.3
- CVSS
- 6.4/10
- Correctif
- 2.4
9 avr. 2026
Lire
MoyenneCVSS 4.3CVE-2026-1924CSRF (Cross-Site Request Forgery) dans Aruba HiSpeed Cache (<= 3.0.4)
- Plugin
- Aruba HiSpeed Cache
- Versions
- <= 3.0.4
- CVSS
- 4.3/10
- Correctif
- 3.0.5
9 avr. 2026
Lire
MoyenneCVSS 4.3CVE-2026-4977Faille de sécurité, authentifié (Abonné+), dans UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP (<= 1.2.58)
- Plugin
- UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP
- Versions
- <= 1.2.58
- CVSS
- 4.3/10
- Correctif
- 1.2.59
9 avr. 2026
LireÉlevéeCVSS 7.5CVE-2026-3360Défaut de contrôle d'accès, non authentifié, dans Tutor LMS – eLearning and online course solution (<= 3.9.7)
- Plugin
- Tutor LMS – eLearning and online course solution
- Versions
- <= 3.9.7
- CVSS
- 7.5/10
- Correctif
- 3.9.8
9 avr. 2026
Lire1657 – 1668 sur 31886 articles