MoyenneCVSS 6.4CVE-2026-1914XSS stocké, authentifié (Contributeur+), dans FuseDesk (<= 6.8)
- Plugin
- FuseDesk
- Versions
- <= 6.8
- CVSS
- 6.4/10
- Correctif
- Aucun
20 mars 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31756
Vulnérabilités (CVE)
1
Guides publiés
51
Publiés ce mois-ci
MoyenneCVSS 6.4MoyenneCVSS 6.4
CVE-2026-1886XSS stocké, authentifié (Contributeur+), dans Go Night Pro | WordPress Dark Mode Plugin (<= 1.1.0)
- Plugin
- Go Night Pro | WordPress Dark Mode Plugin
- Versions
- <= 1.1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 5.3
CVE-2026-3641Défaut de contrôle d'accès dans Appmax (<= 1.0.3)
- Plugin
- Appmax
- Versions
- <= 1.0.3
- CVSS
- 5.3/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 5.3
CVE-2026-3651Défaut de contrôle d'accès dans Build App Online (<= 1.0.23)
- Plugin
- Build App Online
- Versions
- <= 1.0.23
- CVSS
- 5.3/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 4.3
CVE-2026-2294Défaut de contrôle d'accès, authentifié (Auteur+), dans UiPress lite | Effortless custom dashboards, admin themes and pages (<= 3.5.09)
- Plugin
- UiPress lite | Effortless custom dashboards, admin themes and pages
- Versions
- <= 3.5.09
- CVSS
- 4.3/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 5.3
CVE-2026-3460Défaut de contrôle d'accès, authentifié (Abonné+), dans REST API TO MiniProgram (<= 5.1.2)
- Plugin
- REST API TO MiniProgram
- Versions
- <= 5.1.2
- CVSS
- 5.3/10
- Correctif
- Aucun
20 mars 2026
LireÉlevéeCVSS 7.2
CVE-2026-1648SSRF (Server-Side Request Forgery), non authentifié, dans Performance Monitor (<= 1.0.6)
- Plugin
- Performance Monitor
- Versions
- <= 1.0.6
- CVSS
- 7.2/10
- Correctif
- Aucun
20 mars 2026
LireÉlevéeCVSS 7.2
CVE-2026-3478SSRF (Server-Side Request Forgery), non authentifié, dans Content Syndication Toolkit (<= 1.3)
- Plugin
- Content Syndication Toolkit
- Versions
- <= 1.3
- CVSS
- 7.2/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 6.4
CVE-2026-3554XSS stocké, authentifié (Contributeur+), dans Sherk Custom Post Type Displays (<= 1.2.1)
- Plugin
- Sherk Custom Post Type Displays
- Versions
- <= 1.2.1
- CVSS
- 6.4/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 5.3
CVE-2026-3546Défaut de contrôle d'accès, authentifié (Auteur+), dans e-shot (<= 1.0.2)
- Plugin
- e-shot
- Versions
- <= 1.0.2
- CVSS
- 5.3/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 5.3
CVE-2026-3645Défaut de contrôle d'accès, authentifié (Auteur+), dans Punnel – Landing Page Builder (<= 1.3.1)
- Plugin
- Punnel – Landing Page Builder
- Versions
- <= 1.3.1
- CVSS
- 5.3/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 5.3
CVE-2026-3570Défaut de contrôle d'accès, non authentifié, dans Smarter Analytics (<= 2.0)
- Plugin
- Smarter Analytics
- Versions
- <= 2.0
- CVSS
- 5.3/10
- Correctif
- Aucun
20 mars 2026
Lire1897 – 1908 sur 31757 articles