Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32284

Vulnérabilités (CVE)

Guides publiés

186

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 7.5

CVE-2026-42639

Injection SQL, non authentifié, dans GD Rating System (<= 3.6.2)

Plugin: GD Rating System
Versions: <= 3.6.2
CVSS: 7.5/10
Correctif: 3.7

Défaut de contrôle d'accès dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.7)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 28.1.7
CVSS: 5.3/10
Correctif: 29.0.0

Défaut de contrôle d'accès dans PowerPack Pro for Elementor (<= v2.13.0)

Plugin: PowerPack Pro for Elementor
Versions: <= v2.13.0
CVSS: 5.3/10
Correctif: 2.13.0

XSS stocké, authentifié (Abonné+), dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.6)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 28.1.6
CVSS: 6.4/10
Correctif: 29.0.0

Faille de sécurité, authentifié (Abonné+), dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.7)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 28.1.7
CVSS: 4.3/10
Correctif: 29.0.0

XSS stocké, non authentifié, dans AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress (<= 5.6.7)

Plugin: AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress
Versions: <= 5.6.7
CVSS: 7.2/10
Correctif: 5.6.8

Injection SQL, non authentifié, dans JoomSport – for Sports: Team & League, Football, Hockey & more (<= 5.7.7)

Plugin: JoomSport – for Sports: Team & League, Football, Hockey & more
Versions: <= 5.7.7
CVSS: 7.5/10
Correctif: 5.7.8

Défaut de contrôle d'accès dans Classified Listing – AI-Powered Classified ads & Business Directory (<= 5.3.8)

Plugin: Classified Listing – AI-Powered Classified ads & Business Directory
Versions: <= 5.3.8
CVSS: 5.3/10
Correctif: 5.3.9

Défaut de contrôle d'accès dans Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) (<= 4.1.8)

Plugin: Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)
Versions: <= 4.1.8
CVSS: 5.3/10
Correctif: 4.1.9

Défaut de contrôle d'accès dans Paymattic – Secure, Simple Payment & Donation with Subscription Payments, Recurring Donations, Customer Management (<= 4.6.19)

Plugin: Paymattic – Secure, Simple Payment & Donation with Subscription Payments, Recurring Donations, Customer Management
Versions: <= 4.6.19
CVSS: 5.3/10
Correctif: 4.6.20

Faille de sécurité, authentifié (Abonné+), dans WPPizza – A Restaurant Plugin (<= 3.19.9)

Plugin: WPPizza – A Restaurant Plugin
Versions: <= 3.19.9
CVSS: 4.3/10
Correctif: 3.20

XSS stocké, non authentifié, dans Classified Listing – AI-Powered Classified ads & Business Directory (<= 5.3.8)

Plugin: Classified Listing – AI-Powered Classified ads & Business Directory
Versions: <= 5.3.8
CVSS: 7.2/10
Correctif: 5.3.9

29 avr. 2026

Lire

1765 – 1776 sur 32285 articles