Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31915

Vulnérabilités (CVE)

Guides publiés

210

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 4.3

CVE-2026-1393

CSRF (Cross-Site Request Forgery) dans Add Google Social Profiles to Knowledge Graph Box (<= 1.0)

Plugin: Add Google Social Profiles to Knowledge Graph Box
Versions: <= 1.0
CVSS: 4.3/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans PQ Addons – Creative Elementor Widgets (<= 1.0.0)

Plugin: PQ Addons – Creative Elementor Widgets
Versions: <= 1.0.0
CVSS: 6.4/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Redirect countdown (<= 1.0)

Plugin: Redirect countdown
Versions: <= 1.0
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans WP Posts Re-order (<= 1.0)

Plugin: WP Posts Re-order
Versions: <= 1.0
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans SR WP Minify HTML (<= 2.1)

Plugin: SR WP Minify HTML
Versions: <= 2.1
CVSS: 4.3/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Schema Shortcode (<= 1.0)

Plugin: Schema Shortcode
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

XSS réfléchi dans Comment Genius (<= 1.2.5)

Plugin: Comment Genius
Versions: <= 1.2.5
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Post Flagger (<= 1.1)

Plugin: Post Flagger
Versions: <= 1.1
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans iVysilani Shortcode (<= 3.0)

Plugin: iVysilani Shortcode
Versions: <= 3.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WP NG Weather (<= 1.0.9)

Plugin: WP NG Weather
Versions: <= 1.0.9
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Tour & Activity Operator Plugin for TourCMS (<= 1.7.0)

Plugin: Tour & Activity Operator Plugin for TourCMS
Versions: <= 1.7.0
CVSS: 6.4/10
Correctif: Aucun

Défaut de contrôle d'accès, authentifié (Auteur+), dans Company Posts for LinkedIn (<= 1.0.0)

Plugin: Company Posts for LinkedIn
Versions: <= 1.0.0
CVSS: 4.3/10
Correctif: Aucun

20 mars 2026

Lire

2017 – 2028 sur 31916 articles