ÉlevéeCVSS 7.5
CVE-2026-25377Injection SQL, non authentifié, dans Addon Jobsearch Chat (<= 3.0)
- Plugin
- Addon Jobsearch Chat
- Versions
- <= 3.0
- CVSS
- 7.5/10
- Correctif
- 3.1
23 mars 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31915
Vulnérabilités (CVE)
1
Guides publiés
210
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.5
CVE-2026-3830Injection SQL, non authentifié, dans Product Filter for WooCommerce by WBW (<= 3.1.3)
- Plugin
- Product Filter for WooCommerce by WBW
- Versions
- <= 3.1.3
- CVSS
- 7.5/10
- Correctif
- 3.1.3
23 mars 2026
Lire
MoyenneCVSS 6.5CVE-2026-40744Injection SQL, authentifié (Contributeur+), dans Beaver Builder Page Builder – Drag and Drop Website Builder (<= 2.10.1.2)
- Plugin
- Beaver Builder Page Builder – Drag and Drop Website Builder
- Versions
- <= 2.10.1.2
- CVSS
- 6.5/10
- Correctif
- 2.10.1.5
23 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-25327Défaut de contrôle d'accès dans Five Star Restaurant Reservations – WordPress Booking Plugin (<= 2.7.9)
- Plugin
- Five Star Restaurant Reservations – WordPress Booking Plugin
- Versions
- <= 2.7.9
- CVSS
- 5.3/10
- Correctif
- 2.7.10
23 mars 2026
LireMoyenneCVSS 5.3
CVE-2026-25334Défaut de contrôle d'accès dans Salon Booking System Pro (<= 10.30.12)
- Plugin
- Salon Booking System Pro
- Versions
- <= 10.30.12
- CVSS
- 5.3/10
- Correctif
- 10.30.12
23 mars 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-25345Exécution de code à distance (RCE), authentifié (Contributeur+), dans Mixed Media Gallery Blocks (<= 3.3.2)
- Plugin
- Mixed Media Gallery Blocks
- Versions
- <= 3.3.2
- CVSS
- 8.8/10
- Correctif
- 3.3.2.1
23 mars 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-25328Suppression de fichier arbitraire, non authentifié, dans Product File Upload for WooCommerce (<= 2.2.4)
- Plugin
- Product File Upload for WooCommerce
- Versions
- <= 2.2.4
- CVSS
- 8.1/10
- Correctif
- 2.2.5
23 mars 2026
Lire
CritiqueCVSS 9.8CVE-2026-32488Exécution de code à distance (RCE), non authentifié, dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 4.4.9)
- Plugin
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
- Versions
- <= 4.4.9
- CVSS
- 9.8/10
- Correctif
- 5.1.3
23 mars 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-25347XSS stocké, non authentifié, dans WP REST Cache (<= 2026.1.0)
- Plugin
- WP REST Cache
- Versions
- <= 2026.1.0
- CVSS
- 7.2/10
- Correctif
- 2026.1.1
23 mars 2026
Lire
MoyenneCVSS 6.1CVE-2026-25025XSS réfléchi dans VikRestaurants Table Reservations and Take-Away (<= 1.5.2)
- Plugin
- VikRestaurants Table Reservations and Take-Away
- Versions
- <= 1.5.2
- CVSS
- 6.1/10
- Correctif
- 1.5.3
23 mars 2026
Lire
ÉlevéeCVSS 7.5CVE-2025-15441Injection SQL, non authentifié, dans Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder (<= 1.15.38)
- Plugin
- Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
- Versions
- <= 1.15.38
- CVSS
- 7.5/10
- Correctif
- 1.15.38
23 mars 2026
LireÉlevéeCVSS 8.1
CVE-2026-25017Inclusion de fichier local (LFI), non authentifié, dans NaturaLife Extensions (<= 2.1)
- Plugin
- NaturaLife Extensions
- Versions
- <= 2.1
- CVSS
- 8.1/10
- Correctif
- 2.2
23 mars 2026
Lire1933 – 1944 sur 31916 articles