Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31915

Vulnérabilités (CVE)

1

Guides publiés

210

Publiés ce mois-ci

Filtre par plugin

Booking for Appointments and Events Calendar – Amelia

MoyenneCVSS 6.5

CVE-2026-39487

Injection SQL, authentifié, dans Booking for Appointments and Events Calendar – Amelia (<= 2.1.1)

Plugin: Booking for Appointments and Events Calendar – Amelia
Versions: <= 2.1.1
CVSS: 6.5/10
Correctif: 2.1.2

Complianz – GDPR/CCPA Cookie Consent

MoyenneCVSS 4.9

CVE-2026-2389

XSS stocké, authentifié (Contributeur+), dans Complianz – GDPR/CCPA Cookie Consent (<= 7.4.4.2)

Plugin: Complianz – GDPR/CCPA Cookie Consent
Versions: <= 7.4.4.2
CVSS: 4.9/10
Correctif: 7.4.5

Instantio — Side Cart & One-Page Checkout for WooCommerce

MoyenneCVSS 5.3

CVE-2026-39571

Faille de sécurité, non authentifié, dans Instantio — Side Cart & One-Page Checkout for WooCommerce (<= 3.3.30)

Plugin: Instantio — Side Cart & One-Page Checkout for WooCommerce
Versions: <= 3.3.30
CVSS: 5.3/10
Correctif: 3.3.31

Simple Download Counter

MoyenneCVSS 6.4

CVE-2026-4278

XSS stocké, authentifié (Contributeur+), dans Simple Download Counter (<= 2.3)

Plugin: Simple Download Counter
Versions: <= 2.3
CVSS: 6.4/10
Correctif: 2.3.1

WPGraphQL

MoyenneCVSS 4.3

CVE-2026-33290

Défaut de contrôle d'accès dans WPGraphQL (<= 2.9.1)

Plugin: WPGraphQL
Versions: <= 2.9.1
CVSS: 4.3/10
Correctif: 2.10

WP DSGVO Tools (GDPR)

CritiqueCVSS 9.1

CVE-2026-4283

Défaut de contrôle d'accès, non authentifié, dans WP DSGVO Tools (GDPR) (<= 3.1.38)

Plugin: WP DSGVO Tools (GDPR)
Versions: <= 3.1.38
CVSS: 9.1/10
Correctif: 3.1.39

ÉlevéeCVSS 7.5

CVE-2026-4662

Injection SQL, non authentifié, dans JetEngine (<= 3.8.6.1)

Plugin: JetEngine
Versions: <= 3.8.6.1
CVSS: 7.5/10
Correctif: 3.8.6.2

MoyenneCVSS 6.5

CVE-2026-3138

Défaut de contrôle d'accès, non authentifié, dans Product Filter for WooCommerce by WBW (<= 3.1.2)

Plugin: Product Filter for WooCommerce by WBW
Versions: <= 3.1.2
CVSS: 6.5/10
Correctif: 3.1.3

MoyenneCVSS 6.5

CVE-2026-3079

Injection SQL, authentifié (Contributeur+), dans LearnDash LMS (<= 5.0.3)

Plugin: LearnDash LMS
Versions: <= 5.0.3
CVSS: 6.5/10
Correctif: 5.0.3.1

MoyenneCVSS 5.4

CVE-2026-4056

Défaut de contrôle d'accès, authentifié (Auteur+), dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 5.1.4)

Plugin: User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
Versions: <= 5.1.4
CVSS: 5.4/10
Correctif: 5.1.5

Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe

ÉlevéeCVSS 8.1

CVE-2026-4021

Élévation de privilèges, non authentifié, dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.5)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 28.1.5
CVSS: 8.1/10
Correctif: 28.1.6

CritiqueCVSS 9.8

CVE-2026-4001

Exécution de code à distance (RCE), non authentifié, dans Woocommerce Custom Product Addons Pro (<= 5.4.1)

Plugin: Woocommerce Custom Product Addons Pro
Versions: <= 5.4.1
CVSS: 9.8/10
Correctif: 5.4.2

1909 – 1920 sur 31916 articles