ÉlevéeCVSS 8.1CVE-2026-57321Suppression de fichier arbitraire, authentifié (Contributeur+), dans Interactive Content – H5P (<= 1.17.7)
- Plugin
- Interactive Content – H5P
- Versions
- <= 1.17.7
- CVSS
- 8.1/10
- Correctif
- 1.17.8
26 juin 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31756
Vulnérabilités (CVE)
1
Guides publiés
51
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.1
MoyenneCVSS 6.4CVE-2026-57656XSS stocké, authentifié (Auteur+), dans Hester Core (<= 1.1.8)
- Plugin
- Hester Core
- Versions
- <= 1.1.8
- CVSS
- 6.4/10
- Correctif
- 1.1.9
26 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-57660Défaut de contrôle d'accès dans Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment (<= 2.7.1)
- Plugin
- Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment
- Versions
- <= 2.7.1
- CVSS
- 5.3/10
- Correctif
- 2.7.2
26 juin 2026
Lire
MoyenneCVSS 6.4CVE-2026-57638XSS stocké, authentifié (Contributeur+), dans Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution (<= 2.1.0)
- Plugin
- Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution
- Versions
- <= 2.1.0
- CVSS
- 6.4/10
- Correctif
- 2.1.1
26 juin 2026
Lire
MoyenneCVSS 4.3CVE-2026-57635CSRF (Cross-Site Request Forgery) dans FunnelKit Payment Gateway for Stripe WooCommerce (<= 1.14.0.3)
- Plugin
- FunnelKit Payment Gateway for Stripe WooCommerce
- Versions
- <= 1.14.0.3
- CVSS
- 4.3/10
- Correctif
- 1.14.0.4
26 juin 2026
Lire
MoyenneCVSS 4.3CVE-2026-57661Défaut de contrôle d'accès dans WPComplete (<= 2.9.5.5)
- Plugin
- WPComplete
- Versions
- <= 2.9.5.5
- CVSS
- 4.3/10
- Correctif
- 2.9.5.6
26 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-57323Défaut de contrôle d'accès dans HTML5 Video Player – Embed and Play Videos in Custom Player (<= 2.11.0)
- Plugin
- HTML5 Video Player – Embed and Play Videos in Custom Player
- Versions
- <= 2.11.0
- CVSS
- 5.3/10
- Correctif
- 2.11.1
26 juin 2026
Lire
MoyenneCVSS 6.5CVE-2026-3462Défaut de contrôle d'accès, authentifié (Auteur+), dans Frisbii Pay (<= 1.8.9)
- Plugin
- Frisbii Pay
- Versions
- <= 1.8.9
- CVSS
- 6.5/10
- Correctif
- 1.8.10
26 juin 2026
LireMoyenneCVSS 5.3
CVE-2025-66123Défaut de contrôle d'accès, non authentifié, dans BookPro - Appointment Booking WordPress Plugin (<= 1.1.0)
- Plugin
- BookPro - Appointment Booking WordPress Plugin
- Versions
- <= 1.1.0
- CVSS
- 5.3/10
- Correctif
- Aucun
26 juin 2026
Lire
MoyenneCVSS 4.3CVE-2026-57648Défaut de contrôle d'accès dans Nelio Content – Editorial Calendar & Social Media Auto-Posting (<= 4.3.4)
- Plugin
- Nelio Content – Editorial Calendar & Social Media Auto-Posting
- Versions
- <= 4.3.4
- CVSS
- 4.3/10
- Correctif
- 4.3.5
26 juin 2026
Lire
MoyenneCVSS 4.3CVE-2026-57634Défaut de contrôle d'accès, authentifié (Contributeur+), dans PPWP – Password Protect Pages (<= 1.9.19)
- Plugin
- PPWP – Password Protect Pages
- Versions
- <= 1.9.19
- CVSS
- 4.3/10
- Correctif
- 1.9.20
26 juin 2026
LireMoyenneCVSS 4.3
CVE-2026-57659CSRF (Cross-Site Request Forgery) dans Paid Memberships Pro - Add Member From Admin (<= 0.7.2)
- Plugin
- Paid Memberships Pro - Add Member From Admin
- Versions
- <= 0.7.2
- CVSS
- 4.3/10
- Correctif
- 0.7.3
26 juin 2026
Lire157 – 168 sur 31757 articles