Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32314

Vulnérabilités (CVE)

1

Guides publiés

216

Publiés ce mois-ci

Filtre par plugin

InstaWP Connect – 1-click WP Staging & Migration

ÉlevéeCVSS 7.5

CVE-2026-13457

Faille de sécurité, non authentifié, dans InstaWP Connect – 1-click WP Staging & Migration (<= 0.1.3.6)

Plugin: InstaWP Connect – 1-click WP Staging & Migration
Versions: <= 0.1.3.6
CVSS: 7.5/10
Correctif: 0.1.3.7

AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress

ÉlevéeCVSS 8.8

CVE-2026-15426

Prise de contrôle de compte, authentifié (Abonné+), dans AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress (<= 10.11.1)

Plugin: AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress
Versions: <= 10.11.1
CVSS: 8.8/10
Correctif: 11.0.0

MoyenneCVSS 4.3

CVE-2026-27999

Défaut de contrôle d'accès dans Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin (<= 2.23.1)

Plugin: Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin
Versions: <= 2.23.1
CVSS: 4.3/10
Correctif: 2.23.2

Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent

ÉlevéeCVSS 7.5

CVE-2026-66659

Injection SQL, non authentifié, dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.2.9)

Plugin: Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
Versions: <= 1.2.9
CVSS: 7.5/10
Correctif: Aucun

MultiParcels Shipping For WooCommerce

MoyenneCVSS 6.1

CVE-2026-66655

XSS réfléchi dans MultiParcels Shipping For WooCommerce (<= 1.30.36)

Plugin: MultiParcels Shipping For WooCommerce
Versions: <= 1.30.36
CVSS: 6.1/10
Correctif: Aucun

Contact Form 7 – PayPal & Stripe Add-on

MoyenneCVSS 5.3

CVE-2026-66660

Défaut de contrôle d'accès dans Contact Form 7 – PayPal & Stripe Add-on (<= 2.5.1)

Plugin: Contact Form 7 – PayPal & Stripe Add-on
Versions: <= 2.5.1
CVSS: 5.3/10
Correctif: Aucun

Kirki – Freeform Page Builder, Website Builder & Customizer

MoyenneCVSS 6.4

CVE-2026-16974

XSS stocké, authentifié (Contributeur+), dans Kirki – Freeform Page Builder, Website Builder & Customizer (<= 6.2.0)

Plugin: Kirki – Freeform Page Builder, Website Builder & Customizer
Versions: <= 6.2.0
CVSS: 6.4/10
Correctif: 6.2.1

AI Copilot – Content Generator

CritiqueCVSS 9.8

CVE-2026-14526

Élévation de privilèges, non authentifié, dans AI Copilot – Content Generator (<= 1.5.6)

Plugin: AI Copilot – Content Generator
Versions: <= 1.5.6
CVSS: 9.8/10
Correctif: Aucun

Easy Accordion – AI-Powered FAQ & Accordion Blocks, Product FAQ

MoyenneCVSS 6.4

CVE-2026-18988

XSS stocké, authentifié (Contributeur+), dans Easy Accordion – AI-Powered FAQ & Accordion Blocks, Product FAQ (<= 3.1.8)

Plugin: Easy Accordion – AI-Powered FAQ & Accordion Blocks, Product FAQ
Versions: <= 3.1.8
CVSS: 6.4/10
Correctif: 3.1.9

Car Rental Manager – Online Vehicle Booking System

MoyenneCVSS 5.3

CVE-2026-61985

Défaut de contrôle d'accès dans Car Rental Manager – Online Vehicle Booking System (<= 1.3.7)

Plugin: Car Rental Manager – Online Vehicle Booking System
Versions: <= 1.3.7
CVSS: 5.3/10
Correctif: 1.3.8

Stream – Activity Log & Audit Trail

MoyenneCVSS 6.5

CVE-2026-11907

Défaut de contrôle d'accès, authentifié (Auteur+), dans Stream – Activity Log & Audit Trail (<= 4.2.0)

Plugin: Stream – Activity Log & Audit Trail
Versions: <= 4.2.0
CVSS: 6.5/10
Correctif: 4.2.1

TrueBooker – Appointment Booking and Scheduler System

CritiqueCVSS 9.8

CVE-2026-14364

Défaut de contrôle d'accès, non authentifié, dans TrueBooker – Appointment Booking and Scheduler System (<= 1.2.3)

Plugin: TrueBooker – Appointment Booking and Scheduler System
Versions: <= 1.2.3
CVSS: 9.8/10
Correctif: 1.2.4

157 – 168 sur 32315 articles