Se connecter Commencer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 809

Vulnérabilités (CVE)

2

Guides publiés

63

Publiés ce mois-ci

Filtre par plugin

Datalogics Ecommerce Delivery – Datalogics

MoyenneCVSS 4.3

CVE-2026-9613

Défaut de contrôle d'accès, authentifié (Auteur+), dans Datalogics Ecommerce Delivery – Datalogics (<= 2.6.65)

Plugin: Datalogics Ecommerce Delivery – Datalogics
Versions: <= 2.6.65
CVSS: 4.3/10
Correctif: 2.6.66

TikTok

MoyenneCVSS 5.3

CVE-2026-18346

Défaut de contrôle d'accès, non authentifié, dans TikTok (<= 1.4.1)

Plugin: TikTok
Versions: <= 1.4.1
CVSS: 5.3/10
Correctif: 1.4.2

YS LeadGen – Popup Builder, Popup Maker & Form Builder for WordPress | Lead Generation, Email Marketing, Sales, Conversions, Opt-Ins & Subscribers

MoyenneCVSS 6.4

CVE-2026-1256

XSS stocké, authentifié (Auteur+), dans YS LeadGen – Popup Builder, Popup Maker & Form Builder for WordPress | Lead Generation, Email Marketing, Sales, Conversions, Opt-Ins & Subscribers (<= 2.1.4)

Plugin: YS LeadGen – Popup Builder, Popup Maker & Form Builder for WordPress | Lead Generation, Email Marketing, Sales, Conversions, Opt-Ins & Subscribers
Versions: <= 2.1.4
CVSS: 6.4/10
Correctif: 2.1.5

LiteSpeed Cache

MoyenneCVSS 4.7

CVE-2026-76579

XSS réfléchi dans LiteSpeed Cache (<= 7.9)

Plugin: LiteSpeed Cache
Versions: <= 7.9
CVSS: 4.7/10
Correctif: 7.9.1

YS LeadGen – Popup Builder, Popup Maker & Form Builder for WordPress | Lead Generation, Email Marketing, Sales, Conversions, Opt-Ins & Subscribers

ÉlevéeCVSS 7.5

CVE-2026-1255

Divulgation d'informations, non authentifié, dans YS LeadGen – Popup Builder, Popup Maker & Form Builder for WordPress | Lead Generation, Email Marketing, Sales, Conversions, Opt-Ins & Subscribers (<= 2.1.4)

Plugin: YS LeadGen – Popup Builder, Popup Maker & Form Builder for WordPress | Lead Generation, Email Marketing, Sales, Conversions, Opt-Ins & Subscribers
Versions: <= 2.1.4
CVSS: 7.5/10
Correctif: 2.1.5

WP Optimizer – PageSpeed, Cache, Minify & Core Web Vitals

MoyenneCVSS 4.9

CVE-2026-6295

Injection SQL, authentifié (Administrateur+), dans WP Optimizer – PageSpeed, Cache, Minify & Core Web Vitals (<= 2.5.0)

Plugin: WP Optimizer – PageSpeed, Cache, Minify & Core Web Vitals
Versions: <= 2.5.0
CVSS: 4.9/10
Correctif: 2.6.0

MoyenneCVSS 6.1

CVE-2026-11608

XSS réfléchi dans WP Customer Reviews (<= 3.7.8)

Plugin: WP Customer Reviews
Versions: <= 3.7.8
CVSS: 6.1/10
Correctif: 3.8.0

Wow Elements Addons for Elementor

MoyenneCVSS 6.5

CVE-2026-1641

SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans Wow Elements Addons for Elementor (<= 1.11.2)

Plugin: Wow Elements Addons for Elementor
Versions: <= 1.11.2
CVSS: 6.5/10
Correctif: 1.11.3

PDF Builder for WooCommerce. Create invoices,packing slips and more

MoyenneCVSS 4.3

CVE-2026-11899

Défaut de contrôle d'accès, authentifié (Auteur+), dans PDF Builder for WooCommerce. Create invoices,packing slips and more (<= 2.0.11)

Plugin: PDF Builder for WooCommerce. Create invoices,packing slips and more
Versions: <= 2.0.11
CVSS: 4.3/10
Correctif: 2.0.12

The Welcomizer

ÉlevéeCVSS 8.8

CVE-2026-4327

Exécution de code à distance (RCE), authentifié (Auteur+), dans The Welcomizer (<= 2.8.1)

Plugin: The Welcomizer
Versions: <= 2.8.1
CVSS: 8.8/10
Correctif: 999.0

SSL Zen — SSL Certificate Installer & HTTPS Redirects

MoyenneCVSS 6.1

CVE-2026-15463

XSS réfléchi dans SSL Zen — SSL Certificate Installer & HTTPS Redirects (<= 4.7.42)

Plugin: SSL Zen — SSL Certificate Installer & HTTPS Redirects
Versions: <= 4.7.42
CVSS: 6.1/10
Correctif: 4.7.43

Real3D Flipbook – 3D FlipBook, PDF FlipBook, PDF Viewer, PDF Embedder

MoyenneCVSS 6.4

CVE-2026-15098

XSS stocké, authentifié (Contributeur+), dans Real3D Flipbook – 3D FlipBook, PDF FlipBook, PDF Viewer, PDF Embedder (<= 5.1.1)

Plugin: Real3D Flipbook – 3D FlipBook, PDF FlipBook, PDF Viewer, PDF Embedder
Versions: <= 5.1.1
CVSS: 6.4/10
Correctif: 5.1.2

205 – 216 sur 32811 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement