MoyenneCVSS 5.3
CVE-2026-32452Défaut de contrôle d'accès dans Avada (Fusion) Builder (<= 3.15.0)
- Plugin
- Avada (Fusion) Builder
- Versions
- <= 3.15.0
- CVSS
- 5.3/10
- Correctif
- 3.15.0
10 mars 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31932
Vulnérabilités (CVE)
1
Guides publiés
227
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4CVE-2026-24964SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.2.1)
- Plugin
- Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
- Versions
- <= 28.1.2.1
- CVSS
- 6.4/10
- Correctif
- 28.1.2.2
10 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-23806Défaut de contrôle d'accès dans Job Postings (<= 2.8)
- Plugin
- Job Postings
- Versions
- <= 2.8
- CVSS
- 5.3/10
- Correctif
- 2.8.1
10 mars 2026
LireMoyenneCVSS 6.4
CVE-2026-32454XSS stocké, authentifié (Contributeur+), dans Avada Core (<= 5.15.0)
- Plugin
- Avada Core
- Versions
- <= 5.15.0
- CVSS
- 6.4/10
- Correctif
- 5.15.0
10 mars 2026
LireMoyenneCVSS 4.3
CVE-2026-32451Défaut de contrôle d'accès dans Avada (Fusion) Builder (<= 3.15.0)
- Plugin
- Avada (Fusion) Builder
- Versions
- <= 3.15.0
- CVSS
- 4.3/10
- Correctif
- 3.15.0
10 mars 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-3178XSS stocké, non authentifié, dans Name Directory (<= 1.32.1)
- Plugin
- Name Directory
- Versions
- <= 1.32.1
- CVSS
- 7.2/10
- Correctif
- 1.33.0
10 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-32450XSS stocké, authentifié (Contributeur+), dans Active Products Tables for WooCommerce. Use constructor to create tables (<= 1.0.7)
- Plugin
- Active Products Tables for WooCommerce. Use constructor to create tables
- Versions
- <= 1.0.7
- CVSS
- 6.4/10
- Correctif
- 1.0.8
10 mars 2026
LireMoyenneCVSS 5.3
CVE-2026-32453Défaut de contrôle d'accès dans Avada Core (<= 5.15.0)
- Plugin
- Avada Core
- Versions
- <= 5.15.0
- CVSS
- 5.3/10
- Correctif
- 5.15.0
10 mars 2026
LireMoyenneCVSS 6.1
CVE-2026-22524XSS réfléchi dans Legacy Admin (<= 9.5)
- Plugin
- Legacy Admin
- Versions
- <= 9.5
- CVSS
- 6.1/10
- Correctif
- Aucun
10 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-32455XSS stocké, authentifié (Contributeur+), dans MDTF – Meta Data and Taxonomies Filter (<= 1.3.5)
- Plugin
- MDTF – Meta Data and Taxonomies Filter
- Versions
- <= 1.3.5
- CVSS
- 6.4/10
- Correctif
- 1.3.6
10 mars 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-0677Injection d'objet PHP, authentifié (Auteur+), dans Photo Contest | Competition | Video Contest (<= 2.9.1)
- Plugin
- Photo Contest | Competition | Video Contest
- Versions
- <= 2.9.1
- CVSS
- 7.5/10
- Correctif
- Aucun
10 mars 2026
LireMoyenneCVSS 6.1
CVE-2026-22523XSS réfléchi dans Ultra Admin (<= 11.7)
- Plugin
- Ultra Admin
- Versions
- <= 11.7
- CVSS
- 6.1/10
- Correctif
- Aucun
10 mars 2026
Lire2329 – 2340 sur 31933 articles