ÉlevéeCVSS 8.1CVE-2026-3629Élévation de privilèges dans Import and export users and customers (<= 1.29.7)
- Plugin
- Import and export users and customers
- Versions
- <= 1.29.7
- CVSS
- 8.1/10
- Correctif
- 2.0
21 mars 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31915
Vulnérabilités (CVE)
1
Guides publiés
210
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.1
MoyenneCVSS 4.3CVE-2026-39565Défaut de contrôle d'accès dans Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution (<= 2.1.7)
- Plugin
- Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution
- Versions
- <= 2.1.7
- CVSS
- 4.3/10
- Correctif
- 2.1.8
21 mars 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-4373Lecture de fichier arbitraire, non authentifié, dans JetFormBuilder — Dynamic Blocks Form Builder (<= 3.5.6.2)
- Plugin
- JetFormBuilder — Dynamic Blocks Form Builder
- Versions
- <= 3.5.6.2
- CVSS
- 7.5/10
- Correctif
- 3.5.6.3
20 mars 2026
LireMoyenneCVSS 5.6
CVE-2024-13785Faille de sécurité, non authentifié, dans Contact Form, Survey, Quiz & Popup Form Builder – ARForms (<= 1.7.2)
- Plugin
- Contact Form, Survey, Quiz & Popup Form Builder – ARForms
- Versions
- <= 1.7.2
- CVSS
- 5.6/10
- Correctif
- Aucun
20 mars 2026
LireÉlevéeCVSS 8.1
CVE-2025-14037CSRF (Cross-Site Request Forgery) dans Invelity Product Feeds (<= 1.2.6)
- Plugin
- Invelity Product Feeds
- Versions
- <= 1.2.6
- CVSS
- 8.1/10
- Correctif
- Aucun
20 mars 2026
Lire
MoyenneCVSS 6.1CVE-2025-13910XSS stocké, non authentifié, dans WP-WebAuthn (<= 1.3.4)
- Plugin
- WP-WebAuthn
- Versions
- <= 1.3.4
- CVSS
- 6.1/10
- Correctif
- Aucun
20 mars 2026
Lire
FaibleCVSS 3.8CVE-2026-2290SSRF (Server-Side Request Forgery), authentifié (Administrateur+), dans Post Affiliate Pro (<= 1.28.0)
- Plugin
- Post Affiliate Pro
- Versions
- <= 1.28.0
- CVSS
- 3.8/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 4.4
CVE-2026-1247XSS stocké, authentifié (Administrateur+), dans Survey (<= 1.1)
- Plugin
- Survey
- Versions
- <= 1.1
- CVSS
- 4.4/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 6.4
CVE-2026-1275XSS stocké, authentifié (Contributeur+), dans Multi Post Carousel by Category (<= 1.4)
- Plugin
- Multi Post Carousel by Category
- Versions
- <= 1.4
- CVSS
- 6.4/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 4.4
CVE-2026-1278XSS stocké, authentifié (Administrateur+), dans Mandatory Field (<= 1.6.8)
- Plugin
- Mandatory Field
- Versions
- <= 1.6.8
- CVSS
- 4.4/10
- Correctif
- Aucun
20 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-0609XSS stocké, authentifié (Auteur+), dans Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress (<= 4.9.0)
- Plugin
- Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress
- Versions
- <= 4.9.0
- CVSS
- 6.4/10
- Correctif
- Aucun
20 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-1093XSS stocké, authentifié (Contributeur+), dans WPFAQBlock – FAQ & Accordion Plugin For Gutenberg (<= 1.1)
- Plugin
- WPFAQBlock – FAQ & Accordion Plugin For Gutenberg
- Versions
- <= 1.1
- CVSS
- 6.4/10
- Correctif
- Aucun
20 mars 2026
Lire2005 – 2016 sur 31916 articles