MoyenneCVSS 6.1CVE-2026-22491XSS réfléchi dans My auctions allegro (<= 3.6.34)
- Plugin
- My auctions allegro
- Versions
- <= 3.6.34
- CVSS
- 6.1/10
- Correctif
- Aucun
5 mars 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
MoyenneCVSS 6.1
MoyenneCVSS 5.3CVE-2026-2025Divulgation d'informations, non authentifié, dans Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails (<= 1.19.5)
- Plugin
- Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
- Versions
- <= 1.19.5
- CVSS
- 5.3/10
- Correctif
- 1.19.5
5 mars 2026
Lire
MoyenneCVSS 4.3CVE-2025-69347Défaut de contrôle d'accès, authentifié, dans Subscription & Recurring Payment for WooCommerce (<= 1.8.10)
- Plugin
- Subscription & Recurring Payment for WooCommerce
- Versions
- <= 1.8.10
- CVSS
- 4.3/10
- Correctif
- 1.8.11
5 mars 2026
Lire
MoyenneCVSS 6.1CVE-2026-2830XSS réfléchi dans WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets (<= 4.0.0)
- Plugin
- WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets
- Versions
- <= 4.0.0
- CVSS
- 6.1/10
- Correctif
- 4.0.1
5 mars 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-27095Injection d'objet PHP, non authentifié, dans Bus Ticket Booking with Seat Reservation (<= 5.6.2)
- Plugin
- Bus Ticket Booking with Seat Reservation
- Versions
- <= 5.6.2
- CVSS
- 8.1/10
- Correctif
- Aucun
5 mars 2026
LireÉlevéeCVSS 7.5
CVE-2026-22484Injection SQL, non authentifié, dans Lisfinity Core - Lisfinity Core plugin used for pebas® Lisfinity WordPress theme (<= 1.5.0)
- Plugin
- Lisfinity Core - Lisfinity Core plugin used for pebas® Lisfinity WordPress theme
- Versions
- <= 1.5.0
- CVSS
- 7.5/10
- Correctif
- Aucun
5 mars 2026
Lire
MoyenneCVSS 6.6CVE-2026-22480Injection d'objet PHP, authentifié, dans WebToffee WooCommerce Product Feeds – Google Shopping, Pinterest, TikTok Ads, & More (<= 2.3.3)
- Plugin
- WebToffee WooCommerce Product Feeds – Google Shopping, Pinterest, TikTok Ads, & More
- Versions
- <= 2.3.3
- CVSS
- 6.6/10
- Correctif
- 2.3.4
5 mars 2026
Lire
MoyenneCVSS 4.3CVE-2026-32443CSRF (Cross-Site Request Forgery) dans Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce (<= 13.5.2)
- Plugin
- Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce
- Versions
- <= 13.5.2
- CVSS
- 4.3/10
- Correctif
- 13.5.2.1
5 mars 2026
Lire
MoyenneCVSS 6.5CVE-2026-2893Injection SQL, authentifié (Contributeur+), dans Fast Page & Post Duplicator (<= 6.3)
- Plugin
- Fast Page & Post Duplicator
- Versions
- <= 6.3
- CVSS
- 6.5/10
- Correctif
- 6.4
4 mars 2026
Lire
MoyenneCVSS 4.3CVE-2026-3072Défaut de contrôle d'accès, authentifié (Auteur+), dans Media Library Assistant (<= 3.33)
- Plugin
- Media Library Assistant
- Versions
- <= 3.33
- CVSS
- 4.3/10
- Correctif
- 3.34
4 mars 2026
Lire
MoyenneCVSS 4.9CVE-2026-3523Injection SQL, authentifié (Administrateur+), dans Apocalypse Meow (<= 22.1.0)
- Plugin
- Apocalypse Meow
- Versions
- <= 22.1.0
- CVSS
- 4.9/10
- Correctif
- 23.0.0
4 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-3034XSS stocké, authentifié (Contributeur+), dans OoohBoi Steroids for Elementor (<= 2.1.24)
- Plugin
- OoohBoi Steroids for Elementor
- Versions
- <= 2.1.24
- CVSS
- 6.4/10
- Correctif
- 2.1.25
4 mars 2026
Lire2281 – 2292 sur 31816 articles