Commencer
MoyenneCVSS 5.3
CVE-2019-25738Défaut de contrôle d'accès dans Hybrid Composer (<= 1.4.6)
- Plugin
- Hybrid Composer
- Versions
- <= 1.4.6
- CVSS
- 5.3/10
- Correctif
- 1.4.7
5 juin 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 872
Vulnérabilités (CVE)
2
Guides publiés
126
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3CVE-2026-9016Faille de sécurité, non authentifié, dans Debug Log Manager – Conveniently Monitor and Inspect Errors (<= 2.5.0)
- Plugin
- Debug Log Manager – Conveniently Monitor and Inspect Errors
- Versions
- <= 2.5.0
- CVSS
- 5.3/10
- Correctif
- 2.5.1
5 juin 2026
LireÉlevéeCVSS 7.5
CVE-2026-49079Injection SQL, non authentifié, dans JetSearch (<= 3.5.17)
- Plugin
- JetSearch
- Versions
- <= 3.5.17
- CVSS
- 7.5/10
- Correctif
- 3.5.17.1
5 juin 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-9290Inclusion de fichier local (LFI), non authentifié, dans WP User Manager – User Profile Builder & Membership (<= 2.9.17)
- Plugin
- WP User Manager – User Profile Builder & Membership
- Versions
- <= 2.9.17
- CVSS
- 7.5/10
- Correctif
- 2.9.18
5 juin 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-9691Injection d'objet PHP, non authentifié, dans Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.1.1)
- Plugin
- Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms
- Versions
- <= 1.1.1
- CVSS
- 8.1/10
- Correctif
- 1.1.2
5 juin 2026
LireMoyenneCVSS 5.3
CVE-2019-25727Lecture de fichier arbitraire, non authentifié, dans 10WebAdManager (<= 1.0.11)
- Plugin
- 10WebAdManager
- Versions
- <= 1.0.11
- CVSS
- 5.3/10
- Correctif
- Aucun
5 juin 2026
LireMoyenneCVSS 5.3
CVE-2026-49081Défaut de contrôle d'accès dans User Registration Stripe (<= 1.3.12)
- Plugin
- User Registration Stripe
- Versions
- <= 1.3.12
- CVSS
- 5.3/10
- Correctif
- 1.3.13
5 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-8608Faille de sécurité, non authentifié, dans Event Monster – Event Manager, Ticket Booking & Registration (<= 2.1.0)
- Plugin
- Event Monster – Event Manager, Ticket Booking & Registration
- Versions
- <= 2.1.0
- CVSS
- 5.3/10
- Correctif
- 2.2.0
5 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-49112Traversée de répertoire, non authentifié, dans Shared Files – Frontend File Upload Form & Secure File Sharing (<= 1.7.64)
- Plugin
- Shared Files – Frontend File Upload Form & Secure File Sharing
- Versions
- <= 1.7.64
- CVSS
- 5.3/10
- Correctif
- 1.7.65
5 juin 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-49105Injection d'objet PHP, non authentifié, dans WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms (<= 1.1.4)
- Plugin
- WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
- Versions
- <= 1.1.4
- CVSS
- 8.1/10
- Correctif
- 1.1.5
5 juin 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-10586SSRF (Server-Side Request Forgery), authentifié (Auteur+), dans Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns (<= 6.1.3)
- Plugin
- Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns
- Versions
- <= 6.1.3
- CVSS
- 7.2/10
- Correctif
- 6.1.4
4 juin 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-49769Injection d'objet PHP, non authentifié, dans wpForo Forum (<= 3.1.0)
- Plugin
- wpForo Forum
- Versions
- <= 3.1.0
- CVSS
- 8.1/10
- Correctif
- 3.1.1
4 juin 2026
Lire1693 – 1704 sur 32874 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement