MoyenneCVSS 6.4CVE-2026-4278XSS stocké, authentifié (Contributeur+), dans Simple Download Counter (<= 2.3)
- Plugin
- Simple Download Counter
- Versions
- <= 2.3
- CVSS
- 6.4/10
- Correctif
- 2.3.1
25 mars 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31756
Vulnérabilités (CVE)
1
Guides publiés
51
Publiés ce mois-ci
MoyenneCVSS 6.4
MoyenneCVSS 4.3CVE-2026-33290Défaut de contrôle d'accès dans WPGraphQL (<= 2.9.1)
- Plugin
- WPGraphQL
- Versions
- <= 2.9.1
- CVSS
- 4.3/10
- Correctif
- 2.10
24 mars 2026
Lire
CritiqueCVSS 9.1CVE-2026-4283Défaut de contrôle d'accès, non authentifié, dans WP DSGVO Tools (GDPR) (<= 3.1.38)
- Plugin
- WP DSGVO Tools (GDPR)
- Versions
- <= 3.1.38
- CVSS
- 9.1/10
- Correctif
- 3.1.39
23 mars 2026
LireÉlevéeCVSS 7.5
CVE-2026-4662Injection SQL, non authentifié, dans JetEngine (<= 3.8.6.1)
- Plugin
- JetEngine
- Versions
- <= 3.8.6.1
- CVSS
- 7.5/10
- Correctif
- 3.8.6.2
23 mars 2026
LireMoyenneCVSS 6.5
CVE-2026-3138Défaut de contrôle d'accès, non authentifié, dans Product Filter for WooCommerce by WBW (<= 3.1.2)
- Plugin
- Product Filter for WooCommerce by WBW
- Versions
- <= 3.1.2
- CVSS
- 6.5/10
- Correctif
- 3.1.3
23 mars 2026
LireMoyenneCVSS 6.5
CVE-2026-3079Injection SQL, authentifié (Contributeur+), dans LearnDash LMS (<= 5.0.3)
- Plugin
- LearnDash LMS
- Versions
- <= 5.0.3
- CVSS
- 6.5/10
- Correctif
- 5.0.3.1
23 mars 2026
Lire
MoyenneCVSS 5.4CVE-2026-4056Défaut de contrôle d'accès, authentifié (Auteur+), dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 5.1.4)
- Plugin
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
- Versions
- <= 5.1.4
- CVSS
- 5.4/10
- Correctif
- 5.1.5
23 mars 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-4021Élévation de privilèges, non authentifié, dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.5)
- Plugin
- Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
- Versions
- <= 28.1.5
- CVSS
- 8.1/10
- Correctif
- 28.1.6
23 mars 2026
LireCritiqueCVSS 9.8
CVE-2026-4001Exécution de code à distance (RCE), non authentifié, dans Woocommerce Custom Product Addons Pro (<= 5.4.1)
- Plugin
- Woocommerce Custom Product Addons Pro
- Versions
- <= 5.4.1
- CVSS
- 9.8/10
- Correctif
- 5.4.2
23 mars 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-3533Défaut de contrôle d'accès, authentifié (Abonné+), dans Jupiter X Core (<= 4.14.1)
- Plugin
- Jupiter X Core
- Versions
- <= 4.14.1
- CVSS
- 8.8/10
- Correctif
- 4.14.2
23 mars 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-4306Injection SQL, non authentifié, dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.4.8)
- Plugin
- WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
- Versions
- <= 2.4.8
- CVSS
- 7.5/10
- Correctif
- 2.4.9
23 mars 2026
Lire
MoyenneCVSS 6.5CVE-2026-2412Injection SQL, authentifié (Contributeur+), dans Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker (<= 10.3.5)
- Plugin
- Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
- Versions
- <= 10.3.5
- CVSS
- 6.5/10
- Correctif
- 11.0.0
23 mars 2026
Lire1753 – 1764 sur 31757 articles