MoyenneCVSS 4.4CVE-2026-2121XSS stocké, authentifié (Administrateur+), dans Weaver Show Posts (<= 1.8.1)
- Plugin
- Weaver Show Posts
- Versions
- <= 1.8.1
- CVSS
- 4.4/10
- Correctif
- 2.0
20 mars 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31756
Vulnérabilités (CVE)
1
Guides publiés
51
Publiés ce mois-ci
MoyenneCVSS 4.4MoyenneCVSS 6.1
CVE-2026-2277XSS réfléchi dans rexCrawler (<= 1.0.15)
- Plugin
- rexCrawler
- Versions
- <= 1.0.15
- CVSS
- 6.1/10
- Correctif
- Aucun
20 mars 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-2440XSS stocké, non authentifié, dans SurveyJS: Drag & Drop Form Builder (<= 2.5.3)
- Plugin
- SurveyJS: Drag & Drop Form Builder
- Versions
- <= 2.5.3
- CVSS
- 7.2/10
- Correctif
- Aucun
20 mars 2026
LireÉlevéeCVSS 7.2
CVE-2026-2279Injection SQL, authentifié (Administrateur+), dans myLinksDump (<= 1.6)
- Plugin
- myLinksDump
- Versions
- <= 1.6
- CVSS
- 7.2/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 6.1
CVE-2026-2427XSS réfléchi dans itsukaita (<= 0.1.2)
- Plugin
- itsukaita
- Versions
- <= 0.1.2
- CVSS
- 6.1/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 4.3
CVE-2026-1503XSS stocké dans Plugin Name: login_register (<= 1.2.0)
- Plugin
- Plugin Name: login_register
- Versions
- <= 1.2.0
- CVSS
- 4.3/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 4.4
CVE-2026-2424XSS stocké, authentifié (Administrateur+), dans Reward Video Ad for WordPress (<= 1.6)
- Plugin
- Reward Video Ad for WordPress
- Versions
- <= 1.6
- CVSS
- 4.4/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 4.4
CVE-2026-4161XSS stocké, authentifié (Administrateur+), dans Review Map by RevuKangaroo (<= 1.7)
- Plugin
- Review Map by RevuKangaroo
- Versions
- <= 1.7
- CVSS
- 4.4/10
- Correctif
- Aucun
20 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-2496XSS stocké, authentifié (Contributeur+), dans Ed's Font Awesome (<= 2.0)
- Plugin
- Ed's Font Awesome
- Versions
- <= 2.0
- CVSS
- 6.4/10
- Correctif
- Aucun
20 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-2501XSS stocké, authentifié (Contributeur+), dans Ed's Social Share (<= 2.0)
- Plugin
- Ed's Social Share
- Versions
- <= 2.0
- CVSS
- 6.4/10
- Correctif
- Aucun
20 mars 2026
Lire
MoyenneCVSS 6.5CVE-2026-2503Injection SQL, authentifié (Auteur+), dans ElementCamp (<= 2.3.6)
- Plugin
- ElementCamp
- Versions
- <= 2.3.6
- CVSS
- 6.5/10
- Correctif
- Aucun
20 mars 2026
Lire
MoyenneCVSS 6.5CVE-2026-2720Défaut de contrôle d'accès, authentifié (Auteur+), dans HR Press Lite (<= 1.0.2)
- Plugin
- HR Press Lite
- Versions
- <= 1.0.2
- CVSS
- 6.5/10
- Correctif
- Aucun
20 mars 2026
Lire1873 – 1884 sur 31757 articles